系统指纹通常是指一些开源软件的特定识别方式，一般存在于服务端返回的报文数据中，如HTTP-Header、HTTP-Response，通过对返回内容进行分析，如路径、文件的识别，可以确定所用的系统类型，...
03月11日30 views评论http
开源
PHP安全：应用指纹安全
03月11日30 views评论http
开源
03月11日30 views评论http
开源
【HW前知识库储备】红队渗透手册之钓鱼篇
没0day，靠社工。本篇主要整理了一下公开渠道的几种实用性稍强的钓鱼手法和工具。社工钓鱼命题太大，难免疏漏，如有不足，还望海涵。基本都是常规操作加一点小技巧, 本文涉及所有信息...
03月11日119 views评论口令
钓鱼
网络基础知识：FTP命令及应答码
在FTP工作流程中，客户端成功连接FTP服务器以后，进行身份验证、执行FTP命令等操作。这些操作都是客户端向FTP服务器发出的请求，而这些请求实际上是在发送FTP命令。对于每一个请求，服务器都会返回对...
03月10日107 views评论客户端
服务器
第三方软件提权之FTP软件
转自安全鸭--------00X1 提权的号角拿到一个网站的webshell权限之后，可以控制整改网站，但是相对于整个系统来说权限较小。如果想要控制整个服务器，则需要进行系统提权，通过对此服务器的控制...
03月09日154 views评论服务器
网站
C&C的一些隐藏策略与防丢失
推荐一个repo：https://github.com/alphaSeclab/awesome-rat.git各种隧道，加密（icmp隧道/dns隧道/ssh隧道/http隧道）我们先介绍一下 ICM...
03月09日31 views评论ip
字段
4 个使用率非常高的 Linux 监控工具
开源Linux翻译整理自https://reurl.cc/g8Qq7p下面是 Linux 下 4 个日常使用率非常高的监控工具，可以帮助我们准确快速的诊断系统问题。1. iotop如果你想知道某些进程...
03月09日21 views评论linux
top
内网渗透-信息收集（命令、工具及脚本）
0x01 内网信息收集1.内网基础信息：内网网段信息：网段信息有助于我们对渗透的内网进行拓扑、分区。以拿下边界服务器为例，得到一定的控制权之后，一定要查看网卡信息，这样就收集到内部网络地址段的信息，进...
03月08日69 views评论信息
服务器
浅谈入侵溯源过程中的一些常见姿势
本文来源：乌云安全 si1ence0x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的...
03月08日33 views评论思路
攻击
通过信任文件绕过火绒
下班后日常打开我的csgo 看着我空荡荡的列表不禁陷入了沉思于是想生成一个远控 让我的虚拟机运行下 假装我也有机器上线了成功生成 但是感觉不太对啊 我的火绒是开启的啊 为啥没有杀掉呢运行一下成功上线便...
03月08日388 views评论分享
文件
网络安全攻防：Windows系统安全之端口安全
1. 常见的端口20端口：FTP数据传输，FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。21端口：FTP消息控制，被动模式下，FTP客户端连接FTP服务器的时候，会先连接服务器的 21...
03月07日32 views评论服务器
端口
【HW前知识库储备】WIFI定位查询
如果想要定位WIFI的位置，但IP地址发生了变化，又或是动态IP扰乱的你的操作计划，那就可以试试这个网站了，它提供了一项很难得的数据，根据BSSID（路由器MAC地址）反查路由器位置。这种功能我在其他...
03月06日18 views评论wifi
地址
【HW前知识库储备】网络故障排除工具 | 快速定位网络故障
今年的HW来的比往年更早一些，甚至说有些仓促。春节假期养上来的膘还没来得及减下去，就要拖着沉甸甸的肉去准备HW了~~~网络故障排除对于网络技术专家和网络工程师是颇具挑战的工作。每当添加新的设备或网络发...
03月06日34 views评论工具
网络
8009