7月1日，第50届国际可靠系统与网络学术年会 DSN 2020宣布年度最佳论文奖，由清华大学和清华-奇安信联合研究中心的研究人员与合作者共同完成的学术论文——RangeAmp攻击：将CD...
06月02日90 views评论cdn
安全文章
国际安全学术会议DSN2020最佳论文奖 | “CDN 范围放大攻击”深入剖析（下）
06月02日90 views评论cdn
安全文章
06月02日90 views评论cdn
安全文章
【防溯源】如何通过域名 + CDN 完美隐藏你的 C2
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 56 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新C2 隐藏对于一个攻击者来说，被防守...
05月29日69 views评论未分类
红队
防止SSL证书泄露你的源站IP
有的时候，我们套CDN是为了保护相对较为脆弱的源站，在CDN上平台上实现对DDoS、CC之类攻击的防护；所以相应的，我们也不希望它被泄露出去，一旦攻击者绕过CDN直接攻击源站，我们在CDN上构建的防御...
05月17日123 views评论ip
未分类
CDN Backfired | 清华大学DSN2020发表论文剖析（上）
这是一篇清华大学团队刚刚于国际网络安全重要学术会议DSN2020上发表的论文，全文由英文完成，李华峰老师对该论文的一些细节进行视频讲解和中文翻译！DSN...
04月24日102 views评论cdn
论文
信息收集中的一些问题总结
真实IP意义：找到准确目标,确定IP段。找到真实IP可以绕过一些云waf。CDN概念内容分发网络(content delivery network或content distribution netwo...
04月24日51 views评论http
ip
红队攻防基础建设-C2 IP隐匿技术
前记随着HW的开始，蓝队弟弟们见识到了很多奇特的操作，本文主要从监测溯源时比较常见的一些红队的隐匿手法进行讲解。在实际攻防中有效的隐匿我们的C2主机也是很必要的，在工作的同时发现很多蓝队对...
04月16日70 views评论域名
红队
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
首先，CDN、负载均衡、反向代理还分为很多层，有时查出来的是最外层的 CDN 服务器群，真实的机器是不对外开放的，类似这样的： 用户 → CDN 网络 → 一台或多台真实机器 ↗ ...
04月03日lcx194 views评论cdn
server
长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1 发布
和之前版本相比： 1、省略号显示乱码问题 √ 2、待检测IP总数 与 收集到不重复IP数不一致 √ 3、详细信息，变量没有清空…… √ 4、右键系统信息描述 √ 5、添加更多可识别系统 √ 6、右键 ...
04月03日58 views评论cdn
ip
绕过CDN查找真实IP的思路，一个新颖并另类的方法
为了庆祝成都第一次线下沙龙举办成功,特地把这个想法发出来。给大家一个绕过cdn的思路。 下面是以前讨论这个的帖子:http://zone.wooyun.org/content/79 ............
04月03日lcx87 views评论cdn
服务器
关于如何绕过防火墙之一
防火墙一种运行在真正的应用逻辑之前的安全系统，正是因为它无法真正的嵌入到业务里所以天生的会存在缺陷，只不过这种缺陷是大还是小的问题，正常的架构和数据流向如下： user->CDN->web...
04月03日lcx107 views评论app
cdn
CDN流量放大攻击思路
大家好，我们是开源CDN团队，专注于CDN技术的开发和研究。 首先，为了对CDN进行攻击，我们必须清楚CDN的工作原理，这里我们再来简单介绍一下CDN的工作模型。 CDN的全称是Content Del...
04月03日167 views评论cdn
运营商
On The Rocks performs "Bad Romance" MV
文章来源于lcx.cc:On The Rocks performs "Bad Romance" MV相关推荐: 简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP简单获取CDN背后网站...
04月03日lcx23 views评论cdn
ip
13