sudo 经常被用来将普通用户权限提升至 root 权限，代替 root 执行部分程序来管理 Linux 系统，这样避免 root 密码被泄漏 这篇文章介绍了三种利用其留后门的方法，其中也涉及一个su...
06月02日51 views评论权限
配置文件
sudo 后门｜Linux 后门系列【值得收藏】
06月02日51 views评论权限
配置文件
06月02日51 views评论权限
配置文件
Cobalt Strike Malleable C2 配置文件转换工具 -- Burp2Malleable
0x01 工具介绍将来自 burp 套件的 HTTP 请求转换为 Cobalt Strike Malleable C2 配置文件。它允许您从 BurpSuite（或 ZAP、POSTMAN 等）获取您...
06月02日71 views评论burp
c
一个轻量级Web蜜罐（附下载地址）
Loki 0x01 Why 目标: 抓漏洞. 大概是没有找到啥子开源的符合我预期的蜜罐吧，所以自己动手写了。 0x02 What 想做什么样的蜜罐? 1.便于维护,随开随用,配置简单。 2.Web低仿...
06月02日57 views评论端口
页面
技术分享|数据库中间件MyCat的取证分享
01背 景background 目前常见的新型违法犯罪网站大多采用PHP+MySql的单服单库直连的部署方法，也是我们在实战和支撑仿真重构过程中遇到的较多的部署类型。在一次支撑过...
05月29日27 views评论服务器
配置文件
GitHub信息泄露监控
文章前言GitHub作为开源代码平台，给程序员提供了交流学习的地方，提供了很多便利，但如果使用不当，比如将包含了账号密码、密钥等配置文件的代码上传了，导致攻击者能发现并进一步利用这些泄露的信息进行攻击...
05月29日29 views评论邮件
配置文件
记一次渗透测试遇到远程控制软件的深入利用
0x01-弱口令YYDS 在做资产梳理的时候发现了一个弱口令 http://xxxxxxx:2903/manager/status 是Tomcat中间件的后台管理弱口令 Tomcat的后台管理处是可以...
05月20日35 views评论弱口令
配置文件
实战|记一次渗透测试遇到远程控制软件的深入利用
0x01-弱口令YYDS在做资产梳理的时候发现了一个弱口令http://xxxxxxx:2903/manager/status是Tomcat中间件的后台管理弱口令Tomcat的后台管理处是可以上传we...
05月20日36 views评论弱口令
配置文件
Clash CSRF未授权配置重载致使RCE
扫码领资料获网安教程免费&进群0x00 关于Clash名词解释Clash一个使用Golang编写的，支持Shadowsocks(R)、VMess、Trojan、Snell、SOCKS5、HTT...
05月19日394 views评论clash
配置文件
通过TOR绕过IP锁定
前言 平时做项目或者挖SRC的过程中，在遇到扫目录或者凑低危用户名枚举等会有大量请求的情况时，总有各种WAF出来拦截，而且通过各种方式还绕不掉，只能通过换IP的形式来进行绕过。本文就主要说明如何通过T...
05月13日41 views评论ip
配置文件
命令控制之Octopus
文章前言Octopus是基于python开发的一款可操作的C2服务器，可以通过HTTP/S控制Octopus powershell代理，其主要目的是要在任何红队行动之前使用，而不是开始与您的整个作战武...
05月01日51 views评论powershell
配置文件
[攻防实战]爽文一把梭getshell
前言梭哈梭哈就是梭哈。爽文警告不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。信息收集目标为jmc.com收集到了一个子域名 erp.jmc.com子域名1发现子域...
04月26日54 views评论getshell
配置文件
Supershell 一款牛叉闪闪的工具
在常规渗透测试和比赛中，反弹shell时是否在为Ctrl + C意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少...
04月17日127 views评论payload
密码