Review Last Week&&Next Plan

Review Last Week&&Next Plan

最近一周感觉学习状态真就是拉胯了,好像学了,但是又好像没学,记一下最近一周发生的事吧

  1. 完结内网渗透体系建设提权部分
  2. 开始内网渗透体系建设内网横移部分的实操
  3. 加入W&M战队(发现和满秋师傅好友刚好满一周年感觉太巧了哈哈:>)
  4. 做了一次渗透测试
  5. 昨天打了场DAS的十月赛
  6. 学校de课程(平均每天早上两节满课的状态吧, 网络攻防课上学逆向和pwn, 信息系统学Windows的防御机制, 目前看样子挺不错)

啊呃呃,,,, 怎么说呢, 感觉很荒废了,没学到多少新东西, 内网横向部分很多都是学过的东西, 而实操几乎没做多少,md文档也只是写了一半而已

其他时间几乎就是每天十二点放学之前没空, 中午到晚上的学习效率一直很低(其实最近半个月以来学习状态都不是很好, 主要是前段时间开始有点焦虑了, 因为不得不开始思考自己作为一个CTFer后续成长发展的归宿, 只有更多的学习才能缓解自己的焦虑吧, 冲冲冲!!!)

(周末全都是睡到一两点才起来,一个早上直接无了这点真的太麻瓜了....)

现在是10_24(第10周周一)16:00 半天已经没了,今天加明天课后的两天时间尽快把内网横移部分的实操做完吧

后续(7-10天)的一点安排:

  1. 内网渗透维权实操
  2. Kerberos协议攻击学习
  3. CTF学习
    1. 前段时间陆队文章提到的Iconv侧信道读文件https://blog.zeddyu.info/2022/09/27/2022-09-28-TheEndOfAFR/
    2. 复现20年36c的includer(很久之前就注意到这个有意思的题目了,但是一直没做复现) https://blog.zeddyu.info/2020/01/08/36c3-web/#includer
    3. python的http2.0侧信道https://mp.weixin.qq.com/s/N6CWX9ZVnbyeYBIibwb0SA
    4. Java反序列化常见链子的复盘(7条CC+CB+Fastjson9个版本的变种和绕过+Rome+Hibernate+Shiro的身份验证绕过和反序列化+二次反序列化)
    5. LDAP&JNDI的深入(这里两个东西好像也没多少要看的,主要相关的就是复习一下高版本JDK对远程加载的限制和绕过变化吧)
  4. 复习《网络攻防》准备结课考试
  5. 复习《密码学》准备结课考试
  6. 准备《密码学实践课》结课报告
  7. 准备《网络攻防实践》结课报告
  8. 10.30祥云杯初赛
  9. 11.10到重庆参加全国工控总决赛
  10. 其他....紧跟时事, 看看最近有没有爆出什么有意思的CVE去跟一下&&有空的话学习一下免杀???

最后在这里插个眼留几个这两天看到的有趣的链接:

https://github.com/FeeiCN/Security-PPT 一些安全会议和沙龙的一些PPT

https://tttang.com/archive/1560/ 内网渗透 -- NTLM 反射分析及土豆家族

https://github.com/neargle/my-re0-k8s-security 从零开始的Kubernetes攻防

https://github.com/Orange-Cyberdefense/GOAD 域环境搭建的一个docker项目

https://github.com/iSafeBlue/presentation-slides/blob/main/BCS2022-%E6%8E%A2%E7%B4%A2JNDI%E6%94%BB%E5%87%BB.pdf

https://github.com/liamg/traitor 一个集成了脏管,pwnkit,CVE-2021-3560提权的shell管理项目

https://github.com/HackJava/HackJava Java安全学习

暂无评论

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇