小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2022-11-30阅读(201)评论(0)

在壹篇中主要讲了弱口令漏洞在攻防演练中的利用，有朋友可能会觉得弱口令漏洞非常简单，为什么还要讲它呢？理由是虽然弱口令漏洞非常简单，但是在攻防演练环境下还是普遍存在的，因此针对未知系统我会优先尝试弱口令。尽管现在随着网络安全意识的普及，大部分单位或公司都使用8位以上且包含各种字符的强口令，但由于使用随机字符的强口令实在反人类...

2022-11-30阅读(194)评论(0)

众所周知攻防演练中弱口令是永远的神，那么我们该如何寻找存在弱口令的站点呢？这是个非常消耗精力的过程，有时候那些存在登录界面的域名或IP就是我们重点目标，下面以某次省级攻防演练为例聊聊我的突破思路。 0x01 弱口令 首先在某个IP下发现了登录界面，幸运的是站点不存在验证码机制，因此存...

2020-7-24阅读(6028)评论(0)

前言 IT行业外包的现象已经是很普遍的现象了，安全自然也不例外，一些甲方的企业建设中，因为编制或资源的限制，通常会把自身不愿意组建团队来做的事情，外包出去，这通常就是很多驻场同事口中的ITO，因为编制与公司福利的不对等，很多驻场工程师心中都会有明显的“不平衡”感，即拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。有时候甚至也会夹杂在...

2020-6-12阅读(1714)评论(0)

多人运动心潮澎湃，深夜开黑，饥渴难耐。 欢迎来到时间刺客系列之 数据加密篇。 我们知道，多人运动的成功关键，不仅在于时间管理，保密工作更是重要环节，也是最容易出问题的环节。 这次的事件，真是时隔多年（陈老师恍若隔世），重新唤起我们对设备物理安全的重视。 而加密数据，正是物理安全得不到保障时的重要安全防护手段。 下面我们依次...

2020-5-24阅读(4012)评论(0)

方案背景 方案概述 方案整体思路 目标收益 关键能力 方案优势