官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
- 精选
- 付费文章
- Web安全
- 漏洞
- AI安全
- 攻防演练
- 招聘
- 活动
咨询
17720围观 2025-06-30
系统安全
通过此类攻击技术，攻击者最终很可能获取到域控制器的访问权限，甚至控制整个内网的机器权限。
转载来源
公众号
黑白之道
企业安全
HoneyPLC：高交互性工业蜜罐，可模拟多种PLC并捕获恶意梯形逻辑代码，解决现有蜜罐隐蔽性差、扩展性低等缺陷。
转载来源
公众号
安全学术圈
Web安全
Servlet内存马：动态注册恶意Servlet，劫持HTTP请求，实现持久化后门。攻击者通过反射注入恶意代码，绕过检测，危害极大。
转载来源
公众号
走在网安路上的哥布林
企业安全
黄金票据伪造TGT，可长期控制域内资源；白银票据伪造ST，仅限特定服务。两者均利用NTLM Hash，威胁极大。
转载来源
公众号
走在网安路上的哥布林
Web安全
渗透遇阻？哥斯拉二开实战！
转载来源
公众号
夺旗赛小萌新
查看更多内容
