前几日，哥斯拉作者 BeiChen 在公众号发布了一篇利用ebpf技术来实现TOA伪造源IP的文章，鄙人看完之后直呼牛B，今天再去看的时候，发现原文被删除了，这倒也不奇怪，但是连Github仓库都删了...
12月08日834 views评论ip
option
【不可防御】TOA 伪造来源IP之殇
12月08日834 views评论ip
option
12月08日834 views评论ip
option
代码审计 | call_user_func 命令执行
示例代码 搭建环境： nginx（1.24.0）+php（5.6.40） session_start(); function client_ip(){ return !empty($_SERVER['...
12月08日20 views评论filter
ip
实战|一个小项目渗透测试过程
作者：白发如雪，转载于公众号：深夜笔记本。 今天来分享一个群里师傅给的一个渗透项目的测试给大家一起来分享下。内容有点短，大家主要是给新手们一点思路，不至于拿着一个站无从下手。 当我们拿到一个主站，主要...
12月06日21 views评论ip
渗透测试
一次完整的浏览器请求响应到403bypass全姿势总结
Hello,因为最近想写一款bypass通杀软件，所以在收集知识复习的过程中就想着写一些文章来分享，内容比较基础，大佬们轻喷。本篇引用参考文章：https://zhuanlan.zhihu.com/p...
12月04日20 views评论ip
域名
实战｜记一次bc站实战
初遇难题 发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜...
12月04日51 views评论actuator
ip
记一次某医院渗透（近源）
背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 无线or有线 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> ...
12月01日53 views评论ip
系统
宸极实验室—『红蓝对抗』EwoMail 结合 Gophish 的钓鱼邮件姿势
介绍：EwoMail结合Gophish的钓鱼邮件姿势利用。0x00 前言EwoMail是基于Linux的开源邮件服务器软件，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解...
11月27日65 views宸极实验室—『红蓝对抗』EwoMail 结合 Gophish 的钓鱼邮件姿势已关闭评论ip
域名
自建DNSlog服务器
前言 网上公开提供dnslog服务有很多，比如知道创宇，三叶草的等等，但是这些提供的域名是固定的，现在一些比较大型的企业已经把这些域名也加入到监控范围之中了。 如果自建一个dnslog服务，就能很好的...
11月19日13 views评论ip
域名
wireshark常用协议过滤
一、地址过滤 对源地址及目的地址过滤 ip.src == ip地址 ip.dst == ip地址 对源地址或者目的地址过滤 ip.addr == ip地址 排除某个地址数据包过滤 !(ip.addr ...
11月15日126 viewswireshark常用协议过滤已关闭评论ip
端口
神兵利器 - 云函数漏洞扫描器
直接调用fscan和kscan利用云函数不固定IP且封禁困难的特点进行扫描，有能力还可以缝合其他工具。https://github.com/adeljck/scf_scanner_server原文始...
11月12日50 views评论ip
神兵利器
IP-guard WebServer 远程代码执行漏洞
免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...
11月12日60 views评论ip
信息
溯源反制-自搭建蜜罐到反制攻击队
前言 本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流 溯源反制一直是老生常谈的话题，是红蓝双方的对抗博弈，即便是专...
11月09日106 views溯源反制-自搭建蜜罐到反制攻击队已关闭评论ip
红队
121