- 博客(1635)
- 收藏
- 关注
RSS订阅原创 护网红蓝对抗：内网拿到普通域用户后，如何一步步拿下域控
证书模板开启，允许申请者自定义 SAN；EKU 包含 Client Authentication 客户端认证；Domain Users 普通域用户拥有 Enroll 注册权限。拿到 ccache 票据之后，直接 DCSync 导出域全部哈希。护网红蓝对抗当中，普通域用户是红队非常关键的立足点。很多同学拿到域账号之后陷入误区，一味端口扫描、暴力破解，效率低下还容易被蓝队捕获。信息枚举先行，优先远程无文件攻击，优先利用 AD 配置漏洞，最后再做横向移动抓取内存凭证。
2026-10-13 17:13:11
42
原创 一次完整内网域渗透实战记录｜从外网打点到拿下域控完整链路（授权环境）
完整攻击链路回顾：外网弱口令登录后台 → 文件上传漏洞拿到 WebShell → 边界机器本地提权 SYSTEM → socks 代理打通内网 → Responder 捕获 NTLM 哈希爆破得到普通域账号 → RDP 登录域成员服务器 SRV01 → 获取服务账号凭证 → BloodHound 测绘 AD 关系 → 利用 AD‑CS ESC1 证书模板配置错误，普通域用户伪造管理员证书 → PtC 证书认证拿到域管理员权限 → DCSync 导出全域哈希，拿下域控。
2026-10-13 17:00:54
79
原创 域渗透神器 Certipy：AD‑CS 证书漏洞挖掘与利用
AD‑CS 是 Windows 活动目录证书服务，企业部署之后搭建 CA 证书服务器，可以给域用户、域机器颁发 X.509 数字证书。证书携带用户身份信息（UPN、SID），支持 Kerberos 证书认证，拿到合法证书就可以代表对应账号身份登录域，不需要明文密码、不需要 NTLM 哈希。SAN（Subject Alternative Name，主题备用名称）：可以填写账号 UPN，标识这个证书代表哪一个域账号；EKU（增强型密钥用法）：决定证书能干什么，
2026-10-13 16:49:18
26
原创 Mimikatz 完整使用手册｜抓取凭证、票据、黄金票据制作与踩坑总结
Mimikatz 由 Benjamin Delpy 开发，C 语言编写，直接调用 Windows 原生未公开 API，专门针对 Windows 安全子系统 LSA/LSASS 进行操作。核心原理：Windows LSASS 进程内存中会缓存当前系统登录用户各类凭证：明文密码（WDigest 开启时）、NTLM Hash、Kerberos AES/RC4 加密密钥、TGT/TGS Kerberos 票据，Mimikatz 拿到调试权限后读取这块内存数据，提取各类凭证信息。
2026-10-13 16:39:14
84
原创 CrackMapExec (CME) 实战指南｜内网批量探测、哈希测试、命令
CrackMapExec（CME）是 Python 开发内网后渗透工具，原仓库已经归档不再更新，社区 fork 新项目改名为NetExec，命令别名nxc，参数几乎完全向下兼容 CME 的命令语法。老版本：CrackMapExec，执行命令，简写cme，不再维护，存在不少 bug；新版本 NetExec：命令netexec简写nxc，官方持续更新，支持 GMSA、LAPS 读取、更多新模块，生产实战优先使用 NetExec。本文命令同时兼容两套，写 cme 的地方替换成 nxc 即可直接运行。
2026-10-13 16:30:01
97
原创 Rubeus 域票据工具详解：票据请求、导出、注入、清理全套操作
Rubeus 由 harmj0y 开发，GhostPack 套件成员，完全使用 C# 原生 Windows API 和 ASN.1 解析实现 Kerberos 协议，大部分功能不需要直接读取 LSASS 进程内存，通过 Win32 SSPI 接口完成票据操作，相比 mimikatz 某些场景规避部分防护检测。TGT 票据（票据授予票据）：由 KDC 域控颁发，使用 krbtgt 密钥加密；持有 TGT 就可以向 KDC 申请任意服务的 TGS 票据，相当于域内 “通行证”；
2026-10-13 16:20:44
56
原创 BloodHound（猎鹰）域分析实战：画出域攻击路径，快速找域控突破口
在大型企业域环境，AD 权限错综复杂：用户嵌套多层组、ACL 配置随意、Kerberos 委派配置错误、普通账号被授予高危写权限、域管理员会在业务服务器留下登录会话。依靠 ldapsearch、ldap3、impacket 脚本手工枚举，很难发现间接权限链路。举个真实业务场景例子：普通域用户 user01 本身权限很低，但是 user01 对 IT 组拥有 GenericWrite 写权限；IT 组成员是业务服务器 Server01 本地管理员；域管理员账号登录过 Server01 服务器。
2026-10-13 16:08:20
78
原创 Burp 插件推荐，提升 Web 渗透测试效率的插件合集
Burp 插件是放大器，而不是漏洞神器。插件可以帮我们省去大量复制粘贴、手工重复劳动，提升测试效率，但是不能代替人的思考。很多新手安装一堆插件，开启自动扫描，就坐等漏洞，往往拿到一堆误报，漏掉真正业务逻辑漏洞。越权、业务逻辑漏洞、复杂上传漏洞，插件很难完整覆盖，核心依旧依靠人工分析业务流程。日常 SRC 挖掘，推荐使用轻量插件组合；正式授权渗透测试再启用重型扫描增强插件。不用的插件及时卸载，保持 Burp 环境干净稳定。再次提醒法律红线：所有扫描、漏洞探测行为，
2026-10-12 17:17:00
161
原创 渗透测试如何高效做信息收集｜域名、端口、指纹、目录
信息收集不是简单的把工具全部跑一遍，它是一套情报拼图的过程。很多新手急于跑漏洞扫描器，跳过信息收集，结果只能挖到主站简单漏洞，大量高价值子域名资产完全错过。被动 OSINT 收集资产 → 数据清洗过滤噪声 → 主动端口与 HTTP 探测 → Web 指纹识别 → 目录、敏感文件、历史 URL 挖掘 → 整理完整资产清单，再开展漏洞验证。域名、端口、指纹、目录，四大模块环环相扣，缺一不可。子域名扩大攻击面，端口找到开放服务入口，指纹匹配组件漏洞，目录爆破挖掘敏感文件与后台。工具只是载体，核心是方法论。
2026-10-12 17:06:11
231
原创 子域名资产收集全套实操：Subfinder+httpx+fofa 组合使用
ProjectDiscovery 出品，Go 语言开发的被动子域名枚举工具。本身不做 DNS 爆破，调用 40 + 公开数据源：crt.sh 证书透明度、Virustotal、AlienVault、SecurityTrails 等公开 DNS 库，快速拿到大量子域名记录ProjectDis…。优点：速度极快、跨平台、输出简洁，支持管道输出，方便和其他工具串联；缺点：数据源存在过期记录，输出的域名不一定现在存活，必须配合 httpx 做存活校验。子域名资产收集，不是简单跑一遍工具就结束。
2026-10-12 17:00:22
244
原创 Yaklang 实战｜国产 Web 安全工具渗透实战案例
Yaklang 的poc库提供原始 HTTP 报文级别的发包能力，不会自动修改报文头、不会自动重定向，高度还原漏洞 EXP 报文，适合写 POC/EXP，内置接近 190 个 HTTP 处理函数Yaklang。// ThinkPHP5.0.23 RCE简易POCpocRaw = `Win64;x64)die(err)die(err)println("[+] 目标存在ThinkPHP RCE漏洞")println("响应：",body)}else{
2026-10-12 16:51:46
131
原创 冰蝎 & 蚁剑原理剖析｜WebShell 连接工具，绕过与检测
编码器是蚁剑核心绕过能力。默认编码器 base64：客户端把完整 PHP 脚本 base64 编码，服务端 eval (base64_decode (…)) 执行。内置编码器：Hex、Rot13 等。自定义编码器插件：红队可以自行编写编码器，自定义加密算法，改变传输流量特征，绕过 WAF 特征规则。客户端编码函数：对 payload 做加密变形。服务端解码片段：会随每次 POST 请求一同发送给服务端 eval 执行，在服务端还原 payload。
2026-10-12 16:44:15
321
原创 ffuf 模糊爆破实战：目录爆破、参数爆破、漏洞探测
ffuf 是渗透测试非常强大的模糊测试工具，它本质上只是 HTTP 请求工具，核心精髓就是FUuzz 占位符 + 匹配 / 过滤器筛选差异响应。很多新手只会用它扫目录，却忽略它参数探测、JSON 接口 fuzz、header fuzz 的强大能力。学习建议：优先在 DVWA、自建 Web 靶场练习，熟悉‑ac、匹配器、过滤器逻辑。扫描出现大量误报不要慌，学会看响应 size、wordcount，合理使用过滤器。
2026-10-12 16:36:44
265
原创 Burp Suite 保姆级教程：代理、抓包、爆破、插件使用
如果你是零基础入门 Web 安全、准备挖 SRC，Burp Suite 是你必须掌握的核心工具，没有之一。很多新手拿到 Burp 之后，只学会简单抓 HTTP 包，HTTPS 直接报证书错误；爆破只会简单填字典，遇到验证码、IP 限制、登录失败返回码不同就直接卡住；插件只会盲目安装一堆，不知道每个插件的真实用途，最后 Burp 越用越卡，实战完全发挥不出价值。
2026-10-10 17:12:48
246
原创 计算机网络基础对网安有多重要？必学知识点清单
很多零基础入坑网络安全的新手，都会踩同一个大坑：跳过计算机网络基础，直接上手 Burp、Xray、Nmap、SQLMap，以为会敲几条工具命令、复制 Payload 就算学会挖洞。Nmap 扫描端口，看不懂 SYN、RST 包，分不清端口开放、关闭、被防火墙过滤三者的区别；Burp 抓包只会改 HTTP 参数，看不懂请求头、响应头，遇到 HTTPS、代理、CDN 场景直接懵；扫描器扫出来漏洞，无法判断数据包从本机到服务器经过了哪些设备，分不清 WAF 拦截、服务器报错、业务正常返回；
2026-10-10 17:03:44
177
原创 域渗透应急排查：如何发现域内异常登录与票据攻击
在企业内网安全事件中，域环境沦陷是危害等级最高的安全事件之一。攻击者一旦拿到域内一台主机权限，下一步目标就是抓取凭据、窃取 Kerberos 票据，利用票据攻击实现横向移动、持久化控制，最终拿下域控，接管整个企业活动目录。只看 4624 登录日志，无法识别票据伪造登录；黄金票据、白银票据攻击不会产生传统密码登录失败日志，普通日志筛查很容易漏掉攻击痕迹；分不清 Kerberoasting、黄金票据、白银票据、PTT 票据传递的原理、日志特征，拿到一堆安全日志无从下手；
2026-10-10 16:55:10
206
原创 漏洞扫描工具 Xray 从入门到实战，参数详解与报告解读
在 Web 安全学习、SRC 漏洞挖掘、企业内部安全自查的工作流中，漏洞扫描工具是最常用的辅助工具。很多新手接触安全之后，最先听说的工具就是 Xray。Xray 是长亭科技开发的安全评估工具，凭借单文件免安装、检测能力强、支持主动扫描、被动代理扫描、内置大量 POC 的优势，成为国内白帽子、安全运维人员的首选扫描器之一。但绝大多数新手使用 Xray 都会踩坑：只会复制网上一行命令无脑扫描，看不懂参数含义；分不清主动扫描、被动扫描的区别；扫描完成拿到 HTML 报告之后，分不清哪些是真实漏洞、哪些是误报；
2026-10-10 16:45:17
248
原创 什么是 SRC？手把手教新手在 SRC 提交漏洞，拿第一个证书 / 奖金
很多零基础学习网络安全的同学，都会听过 SRC、白帽、漏洞赏金这几个词。很多新手的目标很简单：想靠自己挖到第一个漏洞，拿到厂商颁发的电子 / 纸质荣誉证书，顺便拿到一笔漏洞赏金，写进简历，为求职网安岗位加分。但绝大多数新手会踩坑：不知道 SRC 到底是什么，分不清哪些目标可以测、哪些绝对不能碰；好不容易挖到漏洞，写的报告逻辑混乱，审核员无法复现，直接被驳回；甚至超出授权范围测试，导致漏洞直接降级、没有赏金，严重时还会触发法律风险。
2026-10-10 16:37:22
330
原创 等保 2.0 入门解读，测评流程与常见整改项
做 Web 安全、运维、甲方信息安全、云平台建设的朋友，几乎都会接触等保 2.0。很多新手第一次接触等保时，会有一大堆疑问：什么是等保 2.0？我的系统需要做几级等保？完整测评流程是什么？测评时哪些问题最容易扣分？发现不符合项之后，该如何落地整改？很多企业存在一个巨大误区：认为等保就是买防火墙、WAF、堡垒机等安全设备，设备采购齐全就可以直接拿等保测评报告。实际等保的核心逻辑是三分技术、七分管理，技术设备只是基础，配套管理制度、运维流程、日志审计、应急演练、人员安全管理，才是测评老师重点核查的内容。
2026-10-10 16:27:25
306
原创 云账号 IAM 权限自动化审计脚本开发｜Python 批量扫描策略风险
上云已经成为企业数字化标配，阿里云、腾讯云、AWS、华为云都提供 IAM 身份访问管理，用来管控人员、应用、服务账号对云资源的访问权限。在真实企业运维场景里，随着业务迭代、人员离职、临时测试账号、外包人员权限开通，权限膨胀、过度授权、通配符权限、管理员权限泛滥、遗留僵尸账号几乎是所有企业云环境的通病。云账号数量多，每个账号下用户、角色、策略数量庞大，人工逐条阅读 JSON 策略效率极低；策略语法复杂，支持多条件、资源限制、NotAction、Principal，很容易漏掉高危风险；
2026-10-09 17:17:55
274
原创 Linux 内存取证：Volatility 实战，排查内存马、隐藏进程
Linux 应急响应场景中，攻击者大量使用无文件内存马、LKM 内核 Rootkit，这类恶意代码不落地磁盘，仅驻留在内存中。服务器重启之后恶意代码直接消失，磁盘日志、文件排查很难发现痕迹。传统排查命令会被内核 Rootkit Hook 篡改，攻击者可以直接隐藏进程、隐藏内核模块、隐藏网络连接。运维直接在受害主机执行命令，拿到的是被篡改后的虚假视图，无法发现恶意行为。
2026-10-09 17:11:31
248
原创 TCP 滑动窗口、拥塞控制、流量控制详解｜Wireshark 抓包分析
TCP 是互联网最核心传输层协议，可靠传输、流量控制、拥塞控制全部依靠滑动窗口机制实现。流量控制（Flow Control）和拥塞控制（Congestion Control）。接收端告诉发送端，我缓冲区还能存多少数据，解决「发送方发太快，接收端缓存溢出」的问题；发送端自己探测网络瓶颈，解决「网络中间路由器缓存满了，全网拥塞丢包」的问题。一句话总结：流量控制是点对点，保护接收主机；拥塞控制是端到端全局网络，保护整条传输链路。发送窗口 = min(rwnd接收窗口, cwnd拥塞窗口)。
2026-10-09 17:03:22
254
原创 Kerberoasting 与 AS-REP Roasting 原理、攻击复现与检测防御
在内网渗透与红队作战中，Kerberos 协议滥用是域环境权限提升、横向移动最经典的攻击手段之一。其中和（ASREP 烘焙）是红队最常使用的两类票据离线爆破攻击，归类在 MITRE ATT&CK T1558（窃取或伪造 Kerberos 票据），子技术分别为 T1558.003 Kerberoasting、T1558.004 AS-REP RoastingManageEngi…。很多初学者学习内网渗透，会混淆这两种攻击：二者都抓取加密票据做离线哈希破解，但是攻击前提、触发条件、攻击对象、前置权限完全不同。
2026-10-09 16:57:42
317
原创 SQL 注入原理、注入类型、手工注入、注入载荷与 WAF 绕过
SQL 注入是 Web 安全领域最经典、出现时间最早、危害最高的高危漏洞之一，属于 OWASP Top10 长期稳居前列的漏洞。从十几年前大量网站被拖库，到现在护网行动中经常出现的 SQL 注入漏洞，哪怕到 2026 年，在很多老旧系统、外包项目、内部管理后台中依然频繁出现。很多刚入门 Web 安全的同学，学习 Web 安全的第一个漏洞就是 SQL 注入。但绝大多数新手学习只停留在工具跑注入，使用 Sqlmap 一键拿库，并不理解底层原理，一旦遇到过滤、WAF、特殊闭合场景，工具失效之后就无从下手。
2026-10-09 16:48:58
274
原创 一次真实应急响应：服务器被植入挖矿木马复盘
操作系统：CentOS 7.9 64 位硬件配置：8 核 16G 云主机，公网独立弹性 IP承载业务：Nginx 网站服务、Java 后端业务、MySQL5.7 数据库、Redis 3.2 缓存，对外提供企业官网、客户内部管理系统网络策略：云安全组仅放行 80、443、22、3306、6379 端口，内网网段可互相访问安全基线现状：无 EDR/HIDS 主机安全软件，系统审计日志只默认保留短期记录，未远程同步日志；Redis 直接对外开放 6379 端口，未设置访问密码；
2026-10-08 17:13:51
274
原创 服务器后门持久化手段全梳理，看完就能自查
持久化后门，就是攻击者在获取服务器权限之后，写入系统的长期驻留入口。系统重启之后自动生效，账号修改、进程查杀不会直接清除后门。简单一句话：就算当前会话断开，只要服务器重启或者触发指定事件，攻击者就能重新拿到 shell。账号类持久化：新增隐藏账号、克隆账号、SSH 密钥后门、PAM 认证后门，依靠账号认证维持访问；任务 / 服务类持久化：计划任务、系统服务、开机脚本，系统启动或者定时触发执行恶意载荷；文件与代码注入类持久化。
2026-10-08 17:06:48
261
原创 别再只看防火墙，内网里最容易失守的几个点位
内网安全的核心从来不是边界防火墙，而是内网精细化管控、漏洞治理、权限管控、人员管控、资产管控。防火墙只能守住外网边界，无法解决内网弱口令、共享泄露、僵尸资产、私自穿透、终端中毒、U 盘风险、域凭证泄露、人为违规等核心问题。资产可控：全网资产梳理，清理僵尸资产、废弃设备；权限可控：最小权限原则，精细化管控所有账号、共享、后台权限；漏洞可控：常态化弱口令巡检、系统补丁更新、后台漏洞修复；通道可控：禁止私自穿透、违规外联、第三方无管控接入；终端可控：终端统一防护、病毒查杀、进程管控；行为可控。
2026-10-08 17:00:20
300
原创 零基础 Web 安全学习路线
夯实计算机网络与 Web 基础 → 逐个吃透 Web 漏洞原理 → 靶场大量实操练习 → 掌握 Burp 等安全工具 → 在 SRC 合规实战挖掘业务漏洞 → 选择方向进阶提升。Web 安全行业，最稀缺的不是会跑扫描工具的脚本小子，而是理解底层原理、能够独立思考、发现深层次业务缺陷，懂攻击也懂防御的安全从业者。学习过程一定会遇到瓶颈，很多时候反复卡在某一类漏洞、某一个靶场关卡，这是所有人自学都会经历的阶段。遇到卡点不要直接放弃看答案，多查阅文档、抓包分析数据包，慢慢拆解问题。
2026-10-08 16:44:08
105
原创 漏洞越来越难挖？浅谈白帽挖掘思路转变
1、旧思维：一天扫上百资产，零高危、全重复、全低危；2、新思维：深耕一个业务，产出 1–2 条高危逻辑漏洞；3、旧思维拼资产数量、拼工具速度；4、新思维拼思维深度、拼业务理解、拼场景构造；5、旧思维可替代性极强，完全被自动化工具替代；6、新思维无法自动化、无法扫描、无法批量复刻，是真正的核心竞争力。很多人会产生疑问，既然业务漏洞挖掘收益更高，为什么还有大量白帽坚持批量扫描？本质是思维转型的门槛更高。批量扫描只需要学会工具操作，门槛低、上手快；
2026-10-08 16:38:08
341
原创 Python 实现简易端口扫描器，手把手代码讲解
计算机主机依靠IP 地址定位网络中的唯一设备，依靠端口（Port）定位设备内的具体服务进程。21 端口：FTP 文件传输服务22 端口：SSH 远程连接服务（Linux 服务器核心端口）80 端口：HTTP 明文 Web 服务443 端口：HTTPS 加密 Web 服务3389 端口：Windows RDP 远程桌面3306 端口：MySQL 数据库服务6379 端口：Redis 缓存服务8080 端口：代理 / 后端 Web 服务开放（Open）
2026-10-07 18:05:37
161
原创 云身份权限风险，AK 泄露危害与检测
AK（AccessKey ID）、SK（AccessKey Secret）是云厂商统一的API 身份认证密钥对，是云上资源访问、接口调用的唯一凭证。AK（明文账号）：固定公开标识，类似账号名，可明文出现在请求参数、日志、配置中；SK（加密私钥）：绝对机密密钥，类似账号密码，严禁公网暴露，用于请求签名。AK/SK 是云上身份最高权限凭证，AK+SK 泄露 = 云上资产裸奔。恶意扣费挖矿、数据拖库泄露、资产销毁、持久化后门、内网横向渗透。泄露源头 90% 来自代码仓库、配置文件、运维不规范；
2026-10-07 17:49:06
306
原创 Windows 应急响应排查清单｜进程、启动项、日志分析
保护现场：断网隔离，禁止重启，采集内存镜像；采集证据：导出进程列表、网络连接、事件日志、注册表、文件清单；进程排查：Process Explorer、tasklist、netstat，找到恶意进程、C2 外联；持久化排查：Autoruns 扫描，检查启动文件夹、注册表 Run、服务、计划任务；日志审计：分析安全日志，4624/4625/4672/4688，还原入侵时间线；溯源分析：确定入侵入口、入侵时间、攻击者权限、横向移动范围；清理处置。
2026-10-07 17:40:54
156
原创 Burp Suite 代理 HTTPS 配置与抓包实战
开启代理监听器、浏览器配置代理、导入 Burp CA 根证书。代理：让浏览器流量转发到 Burp；CA 证书：让浏览器信任 Burp 中间人签发的 HTTPS 证书，完成 TLS 解密；Intercept 开关控制是否实时拦截数据包，日常浏览抓包建议关闭。很多新手只停留在抓 HTTP，理解这套 HTTPS 中间人原理，才能后续做登录数据包修改、接口测试、漏洞挖掘。后续文章讲解 Burp Repeater 使用技巧，以及 SSL Pinning 绕过抓包。学好网络安全。
2026-10-07 17:33:28
298
原创 HTTPS 协议原理，握手流程、证书与流量解密完整讲解
单向不可逆算法，输入任意长度数据，输出固定长度哈希值（指纹），如 SHA256、SHA384。特点：原文轻微改动，哈希结果完全不同；无法通过哈希反向还原原文。作用：校验报文完整性，确认握手消息、业务报文有没有被中间人篡改。HTTP + TLS 加密层，使用混合加密，依靠 X.509 证书体系验证服务器身份，握手协商临时对称密钥，传输阶段用对称加密保护 HTTP 报文。TLS1.2：2 轮往返，流程繁琐；TLS1.3：1 轮往返，速度更快，默认前向保密；
2026-10-07 17:28:37
376
原创 域环境基础概念：域控、域用户、组策略、组织单元
在理解域之前，先了解工作组。我们平时家用电脑、小型办公电脑默认处于**工作组（Workgroup）**模式。每一台电脑都是独立个体，本地账号保存在本机SAM数据库中；账号、权限、策略都是本机独立生效；没有统一管理中心，想要在多台电脑登录同一个账号，需要在每一台机器都新建账号；适合少量主机，一般家庭、小门店使用。而域（Domain），是一套集中式的计算机管理体系。把内网里多台 Windows 计算机加入同一个 “管理集群”，由一台或者多台中心服务器统一管理所有账号、计算机、安全策略。
2026-10-07 17:19:17
194
原创 SecureCRT 用了好几年，居然不知道这些隐藏功能
这个功能属于冷门宝藏，可以自定义一排按钮，点击按钮自动发送预设命令、运行脚本、打开本地程序。适合经常重复执行的命令，比如查看系统负载、导出配置、清理日志。SecureCRT 不只是简单 SSH 终端工具，它自带日志审计、脚本自动化、SFTP、端口转发、批量命令等很多高级能力，很多功能被长期忽略。对于运维、网工、安全从业者，用好这些隐藏功能，可以把大量重复人工操作自动化，节省大量时间。日常运维巡检、故障排查、渗透测试的取证，都可以利用 SecureCRT 自带能力，不用额外安装一堆小工具。
2026-09-30 17:55:38
80
原创 做渗透测试，哪些测试用例是必测项？
做渗透测试，自动化扫描器只能作为辅助工具，不能替代人工逐项验证。上面列出的必测项，是每一次渗透项目都需要覆盖的基础基线。在实际项目中，可以根据系统类型精简：官网类重点关注注入、XSS、文件上传、信息泄露；后台管理系统重点关注弱口令、越权、未授权；电商、支付类业务系统，业务逻辑漏洞是重中之重。渗透测试的核心目标，不是为了挖到越多漏洞越好，而是按照规范，覆盖全部高风险攻击面，找到真正会对业务造成影响的安全缺陷，输出可落地的修复方案。免责声明：本文所介绍的渗透测试用例仅用于书面授权的安全评估与网络安全学习。
2026-09-30 17:47:46
85
原创 内网环境没有公网 IP？试试这几种穿透方案
CGNAT 无法 P2P 打洞：运营商 CGNAT 环境，P2P 直连成功率会下降，frp、Tailscale 会降级走中继，速度受限。优先测试 IPv6。隧道带宽上限：托管云隧道免费版普遍限速；自建 frp 的速度上限是云服务器带宽，不是家里宽带的上行带宽。防火墙拦截：Windows 防火墙、服务器安全组、路由器防火墙，经常拦截隧道流量，搭建不通优先排查防火墙。区分内外访问目标：如果你是给外人访问网站，不要选择 Mesh 组网；如果你只是自己远程回家访问 NAS，优先 Mesh 组网，安全性更高。
2026-09-30 17:42:20
312
原创 流量分析实战：从 pcap 包中挖掘黑客攻击痕迹
流量分析是应急响应、蓝队取证的核心能力。很多安全人员只会用漏洞扫描器，但是当入侵发生之后，扫描器无法回溯历史攻击行为，只有 pcap 原始流量，记录了黑客完整操作全过程。流量分析的核心不在于记住所有过滤表达式，而是理解攻击对应的网络行为特征。同一个攻击动作，在数据包层面有固定痕迹：扫描是大量 SYN，爆破是重复认证请求，webshell 是 POST 传递恶意代码，反向 shell 是内网主动向外建立长连接。日常练习可以从 CTF 流量靶包入手，练习从 pcap 一步步还原攻击链。
2026-09-30 17:34:12
193
原创 渗透测试前期信息收集，这些容易被忽略的要点
渗透测试不是拿着扫描器一键跑漏洞，侦察阶段考验的是耐心和思路。大部分新手的通病就是急于找漏洞，轻视信息收集，漏掉大量隐藏攻击面。很多项目里，直接拿到后台地址、源码、密钥，都来自上面这些容易被忽略的信息收集点，而不是扫描器的 POC。工具只是辅助，核心思路是尽可能收集目标全部公开信息，绘制完整资产画像，优先寻找防护薄弱的边缘资产、测试站点、遗留旧系统。在实际项目中，做好信息收集，渗透工作已经成功一半。免责声明：本文所介绍的渗透侦察技术，仅用于企业授权范围内安全评估、安全学习。
2026-09-30 17:23:55
64
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人