123

🏡

00-home

💬

01-碎碎念

1.新人必修课-如何正确提问

目录-碎碎念

💩

21-CTF

✈

1-CTFSHOW

1-web入门

10.代码审计

2-REVRSE

1.逆向签到题

3-Crypto

🏆

2-网鼎杯

2020玄武组

📚

99-ctf姿势库

python反序列化

python反序列化

姿势-文件包含

姿势-SSRF绕过

🔍

22-OSINT

💜

1-THM练习题

⚙

23-逆向

📖

1-《逆向工程核心原理》

01.逆向分析Hello World程序

02.小端标记法

03.IA-32寄存器

05.分析 abex'crackme

08.abex'crackme-2

10.函数的调用约定

11.视频讲座

13.PE文件格式

14.运行时压缩

15.调试UPX压缩的notepad程序

16.基址重定位表

17.从可执行文件中删除.reloc节区

18.Upack PE文件头详细分析

19.Upack调试-查找OEP

20.“内嵌补丁”练习

🐛

2-CrackMe

crackme160

2.Cruehead-CrackMe-3

5.Andrénalin.1.exe

☘

3-逆向练习题

01.simple-unpack

03-【攻防世界】bad_python

🔍

4-APP逆向

00-安装逆向常见问题解决

01.app逆向、反编译、hook原理

02.抓包与反编译

03.firda安装与hook初体验

04.Python实现自动登录app

06.app中常见加密代码

07.逆向练习-识货APP

09.app各种hook脚本

10.得物app逆向

📚

24-渗透姿势库

0-关于本姿势库

关于本姿势库

1-域内信息收集

0.域内信息收集简述

10.域内常用端口

4-横向移动

1-Credentials

1-Dumping

2.DPAPI secrets

SAM & LSA secrets

2-MITM coerced-auths

00-MITM coerced-auths(中间人攻击与强制认证）

5.LLMNR, NBT-NS, mDNS 欺骗

3-NTLM

4-Kerberos协议

票据伪造(Forged tickets)

4.蓝宝石票据

5.RODC黄金票据

黄金白银票据

委派安全

1.非约束性委派

2.约束性委派

3.基于资源的约束性委派 RBCD

4.S4U2self abuse

1.Pre-auth bruteforce

3.Overpass the hash

4.Pass the ticket

5.Pass the cache

6.Kerberos relay

7.AS-REP-Roasting

9.Shadow Credentials(影子凭据)

10.UnPAC the hash

11.Pass the Certificate

12.sAMAccountName spoofing

kerbeos暴力破解

5-DACL abuse

2.ForceChangePassword

3.Targeted Kerberoasting

4.ReadLAPSPassword

5.ReadGMSAPassword

6.Grant ownership

9.Rights on RODC object

6-Netlogon

7-Trusts

8-组策略

9-AD-CS

AD-CS利用姿势

1.Certificate templates

2.Certificate authority（CA）

3.Access controls(访问控制）

4.Unsigned endpoints(未签名端点)

5-权限提升

1-用户权限

1.SeManageVolumePrivilege

代理池搭建与爆破

默认受保护组

目录-渗透姿势库

内网AD域&Kerberos点&黄金票据&白银票据&钻石票据&蓝宝石票据

绕过 AppLocker

CDN绕过技巧

CTF中各种花式绕过

NTLM中继Relay重放攻击

Redis dll劫持

SeLoadDriverPrivilege

☕

25-java安全

1-java基础

java流程控制

java面向对象编程

java异常机制

JDBC基础知识

2-javaEE

1-Servlet路由&声明周期

2-监听器与过滤器

4.java反射机制

5.java动态代理

6.java反序列化

7.fastjson反序列化

3-java代审

4-Struts漏洞

5-JavaCC链

6-shiro

shiro-550反序列漏洞

Shiro-721反序列化漏洞

目录-java安全

🔨

26-工具使用

【代理】proxychains

【端口扫描】masscan使用

【反编译】uncompyle6

【扫描】SpringBoot-Scan

【信息收集】ldapsearch-ad使用

【证书】certipy

【终端】tmux

【DNS】dnslog使用

【DNS】nslookup使用

【DPAPI】DonPAPI

【Ldap】ldeep使用

【MCP】IDA-pro-mcp

【NTB-NS】nbtscan

【NTB-NS】nmblookup

【NTLM】PetitPotam

【redis】Awsome-Redis-Rogue-Server利用

【RPC】NauthNRPC使用

【RPC】rpcclient

令牌窃取 incognito使用

目录-工具使用

弱鸡免杀工具使用

手机投屏scrcpy使用

土豆家族使用

向日葵RCE xrkRce.exe

小黄鸟抓包

一键换源脚本

域内武器化工具

元数据查看

杂项工具使用大全

adb命令操作

BloodHound使用

CME-crackmapexec使用

Diamorphine使用

Impacket脚本利用指南

JuicyPotato使用

kali&linux一键切换java版本

kube-review使用

MSF工具使用

openssl生成手机系统根证书

pngdebugger使用

Pyke-Shiro使用

python版本管理 pyenv使用

redis lua沙盒绕过

Redis-Rogue-Server使用

redis利用工具-RabR

SMB工具利用

SocksDroid使用

Stowaway搭建多级网络代理

Struts2VulsScanTools使用

tgsrepcrack.py使用

TurboIntruder使用-burp插件

volatility使用

wireshark使用

ysoserial使用

💰

27-黑灰产

【黑产大数据】2024年互联网黑灰产趋势年度总结

黑灰产案例

黑灰产黑话

黑灰产相关知识

黑灰产业链

黑灰产账号治理

目录-黑灰产

🗳

28-杂七杂八

1.obsidia插件打包

02.手机接码平台

03.记一次用cursor进行ob插件二改

04.UbuntuServer安装

05.metarget搭建云环境靶场

06.ip质量体检命令

07.DDos攻击与防护

目录-杂七杂八

🔑

29-密码学

1-加解密脚本

Python常见加解密脚本

2-加密算法

01.常见加密算法

03.Padding Oracle

3-哈希算法

03.慢哈希算法-bcrypt

目录-密码学

⚡

30-应急响应

🐢

1-玄机靶场

1.2024长城杯&CISCN-威胁流量分析-zeroshell

2.2024长城杯&CISCN-威胁流量分析-WinFT

3.2025数字中国-数据安全-跨境数据

目录-应急响应

🎯

31-红队攻防

1.被动信息收集

2.主动信息收集

4.钓鱼实战篇

5.主机信息收集

6.内网快速刷分与横向移动

9.k8s内网横向实战

10.权限维持

目录-红队攻防

☁

32-云安全

0-云安全知识库

k8s相关小知识

1-容器安全

利用共享PID中符号链接逃逸

容器安全基础知识

2-k8s安全

1.k8s-环境搭建

2.K8s-理论基础

3.k8s-拓展知识

4.k8s-组件攻防

5.k8s-入口网络策略攻防

6.k8s-不安全的RBAC利用

7.k8s-恶意pod构建与利用

8.k8s-Operator 注入攻击

9.k8s-挂载节点var-log 逃逸容器

10.k8s-Service 资产发现

3-前沿技术研究

阿里云集群攻击：多租户下云原生数据库安全挑战

利用第三方应用冗余权限攻击k8s

在超低权限+只读文件系统的集群容器中传输并执行任意代码和可执行文件

Azure容器实例中首次跨租户容器接管漏洞

4-综合攻防靶场

集群中横向权限提升

5-云安全工具开发

恶意Pod检测工具

7-云安全ctf

Hungry Helmsman(37C3 Potluck CTF)

K8S Lan Party(WIZ)

The Big IAM Challenge

The EKS Cluster Games(WIZ)

8-eBPF&LSM

2.替换任意程序读取或写入的文本

目录-云安全

🍀

35-web安全

1-sql注入

sql预编译注入

2-SSRF

1.ssrf利用姿势

3-XXE

4-HTTP&HTTPS

HTTP与安全相关的头

目录-web安全

💿

36-数据库安全

1-mysql

2-redis

1.redis未授权利用方式

3-msssql

4-postgreSql

1.postgreSql利用

目录-数据库安全

💀

37-靶机WP

💙

1-春秋云境

仿真场景

目录-春秋云境

🧡

2-CyberStrikelab

ATT&CK实战框架-lab9

💛

3-HMV

challenges

challenges-Misc

0.virtualbox网络配置

17.SuidyReverse

26.TriplAdvisor

💚

4-HTB

Challenges

Tracks

1-HTB 8 Year Birthday

HTB的vpn连接配置

💜

5-THL

🤎

6-Vulnyx

🤍

7-其他靶机

3.【测试】commit

5.24圣诞 Java靶机

6.ctfshow2025新年渗透赛

目录-靶机WP

UID: 20240425164949
created: 2024-04-25
dg-publish:
  - "true"

元数据查看

EXIF信息查看器

Interactive Graph

Table Of Contents

元数据查看