首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
企服
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
企服
专栏
CTF
排行榜
知识库
工具下载
看雪峰会
看雪20年
看雪商城
证书查询
专栏首页
锦行科技
锦行科技
广州锦行网络科技有限公司,2016年正式投入运营,由多名国内顶尖信息安全专家联合创办,拥有数十名国内一线安全人才。公司技术团队拥有十余年国内外攻防渗透研究及实战经验,在Web安全、渗透测试和APT防御等多个领域具备国际顶尖的技术水平,致力于为政企用户提供专业的内网欺骗防御、攻防对抗实战,重大安全事件预演,特权账号管理等零信任架构网络安全解决方案。
8
人关注
|
23
篇文章
关注
技术分享 | 域渗透AdminSDHolder
本文由锦行科技的安全研究团队提供,旨在从攻击者的视角还原AdminSDHolder的渗透过程。
渗透测试
广州锦行科技
评论
299496
人阅读・2021-03-11 10:12
技术分享 | "锦行杯"比赛 Writeup
2020年12月27日,锦行科技携手华南农业大学数学与信息学院、软件学院顺利举办了“锦行杯”大学生网络安全攻防对抗实战。
Windows
弱口令
广州锦行科技
评论
323984
人阅读・2021-02-02 15:17
安全技术 | 一次众测实战sql注入绕过
本文由锦行科技的安全研究团队提供,旨在帮助客户理解sql注入绕过的问题。
广州锦行科技
评论
384859
人阅读・2020-12-22 14:50
技术文章 | windows横向渗透中的令牌完整性限制
本文由锦行科技的安全研究团队提供,站在攻击者的视角分析windows内的横向移动,帮助大家深入了解横向移动的全过程以应对该种攻击。
广州锦行科技
评论
344489
人阅读・2020-11-09 14:50
安全技术 | 域渗透之SPN
Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中,SPN扫描通过查询向域控服务器执行服务发现,可以识别正在运行重要服务的主机,如终端,交换机等。SPN的识别是Kerberoasting攻击的第一步。本文由锦行科技的安全研究团队提供,旨在通过对SPN进行介绍,帮助大家深入了解Kerberoasting攻击过程以应对该种攻击。
广州锦行科技
评论
372904
人阅读・2020-10-19 12:09
安全技术|利用OpenVpn配置文件反制的武器化探索
OpenVPN是企业常用的数据传输工具,然而使用不信任的ovpn文件是十分危险的,一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供(作者:t43M!ne),介绍了攻击者是如何对OpenVPN的配置文件进行修改,构建出可连接到远程控制端的反制模块,从而实现对OpenVPN用户系统的控制管理,深入探讨“反制”行为。
广州锦行科技
评论
406835
人阅读・2020-09-14 12:23
安全技术|BloodHound 使用指南
BloodHound是一种单页的JavaScript的Web应用程序,能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径,防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供(作者:randall),旨在帮助大家深入了解BloodHound工具的使用。
广州锦行科技
评论
435625
人阅读・2020-08-13 13:54
从剖析cs木马生成到开发免杀工具
本文旨在通过剖析CS木马生成过程以及开发免杀工具,帮助大家更好地理解CS木马的Artifact生成机制。
广州锦行科技
评论
483323
人阅读・2020-07-07 15:56
浅析HTTP走私攻击
本文由锦行科技的安全研究团队提供,旨在通过剖析”HTTP请求走私”的攻击过程,帮助企业进一步了解攻击者的攻击思路,做好应对策略。
广州锦行科技
评论
453956
人阅读・2020-06-27 14:07
任天堂再遭黑手,用户隐私到底该如何保护?
任天堂《动森》新作,你肝了吗? 还记得前段时间上热搜的任天堂《集合啦!动物森友会》,独自一人定居孤岛,和一大批小动物们在岛上自由快乐地生活着,可以种植花草树木、设计家具、跟岛民聊天,随着经验的增长,...
广州锦行科技
评论
409477
人阅读・2020-06-27 13:43
◀
1
2
3
▶
锦行科技
作者:
广州锦行科技
广州锦行网络科技有限公司,2016年正式投入运营,由多名国内顶尖信息安全专家联合创办,拥有数十名国内一线安全人才。公司技术团队拥有十余年国内外攻防渗透研究及实战经验,在Web安全、渗透测试和APT防御等多个领域具备国际顶尖的技术水平,致力于为政企用户提供专业的内网欺骗防御、攻防对抗实战,重大安全事件预演,特权账号管理等零信任架构网络安全解决方案。
8
关注数
23
文章数
关注
热门文章
1
从剖析cs木马生成到开发免杀工具
2
浅析HTTP走私攻击
3
安全技术|BloodHound 使用指南
4
任天堂再遭黑手,用户隐私到底该如何保护?
5
安全技术|利用OpenVpn配置文件反制的武器化探索
6
DNSLOG平台搭建从0到1