批量获取域内机器的桌面文件,在作者的代码基础上进行了修改。工具使用说明域内DomainInfo_Find.exe -d 域控ip域外DomainInfo_Find.exe -d 域控ip -u 域用户...
06月20日55 views评论ip
批量
工具 | 批量获取域内桌面文件
06月20日55 views评论ip
批量
06月20日55 views评论ip
批量
WAF误报指标控制怎么做；如何保护本地信息安全 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 216 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...
06月19日企业安全9 views评论ip
业务
数据包伪造替换、会话劫持、https劫持之探索和测试
一 数据包替换攻击 该攻击过程如下：伪造服务器响应客户端的数据包。监听客户端的数据包，用预先伪造的数据包，伪装成服务器返回的数据发送给客户端。 因为攻击者跟目标在同一个局域网，所以攻击者发送的数据包肯...
06月16日23 views评论ip
unsigned
安全相关--网站常见的反爬虫和应对方法
常见的反爬虫这几天在爬一个网站，网站做了很多反爬虫工作，爬起来有些艰难，花了一些时间才绕过反爬虫。在这里把我写爬虫以来遇到的各种反爬虫策略和应对的方法总结一下。从功能上来讲，爬虫一般分为数据采集，处理...
06月16日安全闲碎44 views安全相关--网站常见的反爬虫和应对方法已关闭评论ip
爬虫
RDP 蜜罐瞄准 350 万次暴力攻击
据报道，远程桌面连接对黑客的吸引力非常之大，来自各种 IP 地址的公开连接平均每天超过 37,000 次。 在此阶段，攻击是自动化的。但是一旦获得正确的访问凭据，黑客就会开始手动搜索重要或敏感文件。 ...
06月15日36 views评论ip
黑客
信息收集的方法(二)
一.绕过CDN 1.查询历史DNS记录 查看IP与域名绑定的历史记录,可能会存在使用CDN前的记录 查询网站有 https://dnsdb.io/zh-cn/ DNS查询https://x.threa...
06月15日19 views评论ip
子域名
F5 BIG-IP 远程代码执行
时间是最好的老师，但遗憾的是——最后他把所有的学生都弄死了漏洞描述未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不...
06月15日23 views评论f
ip
VulnHub靶机-Ripper |红队打靶
声明：该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
06月12日16 views评论ip
端口
你真的会查看 IP 地址吗？
你知道怎么查看 IP 地址吗？当面试听到这个问题的时候，面试者常常会觉得走错了房间。我面试的是技术岗位啊，怎么问这么简单的问题？的确，即便没有专业学过计算机的人，只要倒腾过电脑，重装过系统，大多也会知...
06月10日45 views评论ip
命令
msf提权漏洞利用总结
最近在重构安全体系，顺带对msf可以利用的漏洞进行了一些总结，喜欢我的朋友请关注并收藏。1.CVE-2019-19781 Citrix漏洞（1）漏洞检测或者扫描方法：使用Nmap或Metasploit...
06月10日21 views评论ip
metasploit
某次攻防演练中对任意文件读取漏洞的利用
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 攻防演练参加的越多，越发感觉打点越来越难。。。之前shiro反序列化之类可...
06月09日505 views评论cors
ip
【漏洞总结】海康威视八大漏洞汇总
参考链接：https://mp.weixin.qq.com/s/E6flzm2_3UmK62P0BuMxEghttps://mp.weixin.qq.com/s/RIixdCh8fGszPmGS-9r...
06月09日1,934 views【漏洞总结】海康威视八大漏洞汇总已关闭评论ip
qq
120