mottoin团队每周技术分享，千寻牛《WebMail Hacking》
总目录
webmail的定义
国内常用企业邮箱
常用企业邮箱漏洞
webmail渗透测试流程
信息收集
webmail常见的漏洞类型
案例说明
webmail防御
总结
2021-08-15 01:28:48
2.05MB
WEB安全信息收集分类介绍wm
WEB服务端口扫描技术及结合WmV
WEB网站程序CMS系统探针技术Wmv
WEB网站二级域名探针技术Wmv
WEB网站敏感文件探针技术Wmy
WEB网站目录站点探针技术WmV
WEB域名DNS解析探针技术wmv
WEB城名备案及CDN探针技术WmV
2021-08-15 01:28:29
259.44MB
随着对抗的升级，域安全在红蓝对抗中越来越重要。针对域内的安全防护，很多公司还停留在打补丁以及修改密码策略的阶段，针对目前国内面对域内渗透的攻防不对等，缺乏针对域内高级威胁的自动化威胁发现的现状，我们将基于网络空间安全攻防全景知识库框架，针对在全补丁环境下域内的攻击方式进行讲解，并相应提出其防御方案。
域内攻防现状
信息收集攻防
横向移动攻防
目录权限提升攻防
2021-08-08 21:00:57
24.36MB
多数从事计算机安全防御工作的人只从防御这个角度看问题！这个演讲中，Jason 演示攻击者是如何看待你的网站和员工的，再利用他们来攻击你。我们将从如何成功的创建一个鱼叉式网络钓鱼开始。通过搜集来自企业自身 “关于” 页面中的信息，以及利用员工的社交媒体网站获取有用信息。大部分的讨论将覆盖成功的反制措施，去帮助防范和侦测这些攻击。这次演讲借鉴演讲者在美国银行从事防御工作 15 年的经验，及其 6 年多在多个项目中扮演攻击者的经验。如果一切顺利每个人都会学到新的东西，他们可以立即回到他们的工作中进行更好的防御准备！
2021-08-07 14:00:13
8.85MB
自己对于web上基本漏洞的梳理，有相关的知识点，增加了部分漏洞的原理，利用，绕过方法。对部分模块进行了拆分
2021-08-05 20:00:07
547KB
1