网安学习之路道阻且长，在这个煎熬又漫长的过程中，一些正确的方向无疑能极大地提升网安er们的幸福感，让学习效率up！up！up！话不多说，一起来看看vivi的帮会推荐第二弹：谢公子的小黑屋！

恭喜昨天现金红包中奖的小伙伴

没有参与上的朋友不要急

福利持续进行中

冲冲冲！

谢公子

谢公子：深蓝攻防实验室攻防渗透专家，《域渗透实战指南》作者。

本帮会致力于分享红蓝对抗中内网渗透、云安全、集权设备相关的知识，旨在帮助广大红蓝对抗人员提升攻防实战技能。

SQL注入漏洞详解

Weblogin相关漏洞

利用Blind XXE Getshell

CobaltStrike使用详解

如何利用ew实现多级代理

如何隐蔽你的C2

IPC$共享和其他共享(C$/D$/Admin$)

定位域管理员

内网转发工具的使用

RDP等了相关

Windows权限维持

基于腾讯云下CDN与云函数的C2隐蔽

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl 打域控

配置基于SSL的LDAP(LDAPS)

蓝凌EKP SSRF JNDI复现及内存马调试

tomcat6下的Filter内存马注入

WMIC使用浅析

WMI的讲解

WMI的横向移动利用

WMI的权限维持利用

WMI攻击检测

Windows中获取用户密码

不出网上线CobaltStrike

利用组策略计划任务实现命令执行

CS流量特征分析

CVE-2021-22205 Gitlab未授权RCE

CVE-2021-26084 Confluence命令执行全版本内存马注入

企业如何防护社会工程学

企业如何开展社工安全意识培训

Jetty某组件的Servlet内存马注入

内网转发与隐蔽隧道

Windows XP/2003环境上线CobaltStrike

ESXI环境搭建和配置

VCenter环境搭建和配置

VCenter 获得锁屏机器 Hash 之 KonBoot 引导

VCenter 获得锁屏机器 Hash 之挂载 VMDK

VCenter 获得锁屏机器 Hash 之内存快照抓取 Hash

VCenter 获得锁屏机器 Hash 之 PE 系统进入

使用minikube搭建K8S环境

手动搭建K8s环境

Docker API未授权命之命令执行

CVE-2019-5736 runC容器逃逸漏洞

K8s API访问控制

K8s配置身份认证

K8s调度策略

K8s RBAC权限的滥用

Linux sudo提权漏洞

Linux中sed工具的使用

Linux 中的防火墙(Netfilter、Iptables、Firewalld)

Ubuntu安装指定版本的内核

CVE-2022-23222 Linux Kernel ebpf 权限提升漏洞

Linux系统应急响应

记一次挖矿木马清除过程

原价￥12/月，限时￥1/月！

即日起，扫描文末海报二维码或FreeBuf知识大陆APP内加入“谢公子的小黑屋”帮会，前50名加入帮会的用户可享受一元月卡福利（每个ID限购一份，多拍无效）。

扫码立即加入帮会

Step 1

下载FreeBuf知识大陆并转发推文或帮会海报至朋友圈（分组无效）

Step 2

朋友圈海报或链接截止1月18日12:00前，集齐38个赞，前20名用户可联系vivi：Erfubreef121获取现金红包抽奖链接

注：每天仅限前20名集齐用户可抽奖，先到先得！用户集赞开始前可联系vivi确认是否还有名额哦~获得资格的用户请及时领取红包过期不补哦~