声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月29日10 views评论ip
webshell
实战！记一次超简单渗透过程笔记
05月29日10 views评论ip
webshell
05月29日10 views评论ip
webshell
常用的SSRF漏洞利用方式和原理
SSRF的原理： SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问...
05月26日115 views常用的SSRF漏洞利用方式和原理已关闭评论ip
域名
text2pcap: 将hex转储文本转换为Wireshark可打开的pcap文件
简介 Text2pcap是一个读取ASCII hex转储的程序，它将描述的数据写入pcap或pcapng文件。text2pcap可以读取包含多个数据包的hexdumps，并构建多个数据包的捕获文件。...
05月23日36 viewstext2pcap: 将hex转储文本转换为Wireshark可打开的pcap文件已关闭评论ip
数据包
短信轰炸的利用，挖掘和绕过
看Github的时候看到了短信轰炸的利用，可刑因为这个项目比较大型了，换一个简单的看看 https://github.com/WindrunnerMax/Boom哦忘记先说一下短信轰炸的定义了短信轰炸...
05月23日118 views评论ip
短信轰炸
【学习笔记】浅谈在代理环境中的 DNS 解析行为
虽然 Fake IP 这个概念早在 2001 年就被提出来了，但是到 Clash 提供 fake-ip 增强模式以后，依然有很多人对 Fake IP 这个概念以及其作用知之甚少。本文就简单谈谈在代理环...
05月22日34 views评论ip
函数
某次攻防的经历
得到目标，先去收集一波公司的资产信息。得到公司的域名，进行子域名爆破和ip相关信息收集。得到ip 60.xx.xx.130，扫一下全端口，nmap -sV -sT -Pn -nv -p1-65535 ...
05月20日45 views评论ip
nmap
恶意 AI 工具广告被用来传递 Redline Stealer恶意软件【日常搜索方法查找使用需谨慎】
ChatGPT 等人工智能 （AI） 工具的日益普及使其成为威胁行为者的有吸引力的目标，他们现在正在利用它们作为社会工程策略来诱使受害者下载恶意软件投放器，最终导致部署像 Vidar 和 Redlin...
05月20日30 views评论ip
服务器
技术干货 | 网络入侵检测系统之suricata协议解析流程介绍
Suricata是一个免费、开源、成熟、快速、健壮的网络威胁检测引擎，我们在上集《技术干货 | 网络入侵检测系统之suricata概要介绍》分享了它的安装、搭建及工作模式，相信大家对Suricata已...
05月19日86 views评论ip
数据包
简析ARP欺骗
数据转发过程在聊ARP之前，我们需要先了解一下我们在发送一个数据时在网络中发生了什么 ，它需要什么东西，又是怎么获得的？对方又是怎么接收到的？当前现网中我们都是使用TCP/IP协议栈进行网络通信的，假...
05月19日25 views评论ip
端口
攻防系列之全垒打
资产收集第一步，域名收集首先打开目标官网并且在tianyancha、qichacha等网站上进行收集目标域名。天眼查：https://www.tianyancha.com/对目前环境来说，是最适合也是...
05月19日30 views评论ip
域名
host碰撞
0x00 hosts碰撞在渗透测试中，搜集了很多IP资产，端口也开放了WEB服务，但打开总是403 404 400错误，扫目录也扫不到东西。这时候可以尝试利用HOSTS碰撞技术突破其边界对其内网系统进...
05月19日75 views评论ip
域名
从注入到上线
0x01目标 声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 直接上目标，这是一个普普通通的某系统。(只能露半脸) 0x0...
05月16日45 views评论ip
powershell
120