拒绝服务——DNS 放大攻击 前言本节学习DNS 放大攻击基于UDP1、简介DNS 放大攻击基于UDP产生大流量的攻击方法单机的带宽优势巨大单机数量形成的流量汇聚利用协议特性实现放大效果的流量DNS协...
11月07日安全百科26 views评论拒绝服务
数据包
拒绝服务——DNS 放大攻击
11月07日安全百科26 views评论拒绝服务
数据包
11月07日安全百科26 views评论拒绝服务
数据包
新型渗透工具Sliver的流量特征分析与检测
本期作者李昕信息安全部高级安全工程师前言当前各种渗透测试工具层出不穷且更新速度快，安全产品对各类渗透工具的检测难度也随之不断上升。过去几年中Cobalt Strike被攻击者在各种场景中频繁使用，但安...
11月04日398 views评论payload
攻击者
Suricata规则下的威胁检测
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01软件介绍Suricata 是一个...
07月23日133 views评论ids
威胁检测
用过期证书对PE签名
网上有人会提供一些过期证书，若这些证书未被颁发机构吊销，只是过期，可以回调系统时间到证书有效期范围，然后用这种证书对PE签名，在回调的时间节点进行某些测试动作。参[7]，看雪上有人提供了几个过期证书。...
07月21日安全文章100 views评论openssl
密码保护
复现 | 利用中间件弱口令部署木马 - Tomcat
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样...
06月11日81 views评论apache
www
识别攻击当中的蜜罐诱饵
背景由于最近参与做了一些hw前的演习项目,在这个过程中,时不时有别的攻击队踩了蜜罐导致被防守方反向溯源.之前多多少少了解过几个当前市场的(商业)web蜜罐,知道大致关键技术点如下:1.配置jsonp接...
06月06日121 views评论file
name
教学 | 利用中间件弱口令部署木马 - weblogic
01复现环境Window 2003WeblogicIP：www.any.com02复现步骤1、打开服务器，进入“C:OracleMiddlewareuser_projectsdomainsbase_d...
06月01日162 views评论com
weblogic
教学 | 利用中间件弱口令部署木马 - JBoss
01预备知识JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用，而不用支付费用。JBoss是一个管理EJB的容器和服务器，支持EJB 1...
06月01日141 views评论com
shell
恶意软件增加了在线沙箱检测以逃避分析
恶意软件开发人员现在正在检查其恶意软件是否在Any.Run恶意软件分析服务中运行，以防止研究人员轻松分析其恶意软件。Any.Run是一个恶意软件分析沙箱服务，可让研究人员和用户安全地分析恶意软件，而不...
04月26日40 views评论powershell
恶意软件
基于 TCP 的 Linux eBPF 后门
点击上方蓝字“Ots安全”一起玩耍================================================================ ██████╗ ██████╗ ██...
04月26日327 views评论ebpf
linux
你想知道的 Go 泛型都在这里
泛型现在进展如何？这个友好而实用的教程将解释泛型函数和类型是什么，为什么我们需要它们，它们在 Go 中如何工作，以及我们可以在哪里使用它们。这是非常简单有趣的，让我们开始吧！John Arundel ...
04月23日14 views评论int
string
Cisco RV340 SSL VPN 远程代码执行漏洞分析
0x01 背景描述本文描述的漏洞存在于Cisco RV340中，固件版本最高（包括 v1.0.03.24）， Flashback 团队于 2021 年 11 月在ZDI的Pwn2Own Austin ...
04月21日159 views评论https
远程代码执行漏洞
4