Windows检查系统账号#查询当前登录系统的会话query user#把用户踢出会话logoff ID打开lusrmgr.msc，查看是否有新增/可疑的账号，用D盾 -> 查看服务器是否存在隐...
02月23日应急响应94 views评论linux
windows
Windows 与Linux 应急响应实践
02月23日应急响应94 views评论linux
windows
02月23日应急响应94 views评论linux
windows
【入侵检测】Linux机器中马排查思路
1、应急响应处置注意事项注意事项 1、结束恶意进程前，确保采集好必要数据，如截图，经过客户同意后再进行结束进程 2、涉及密码登录的行为，尽可能由客户自行输入，除非客户主动提供，应急...
02月23日230 views评论linux
攻击者
Android常见Hook方案(建议收藏)
背景Android进行逆向安全破解或安全测试中，Hook技术是android安全人员都需具备的技术。它可以用于绕过系统限制、修改别人发布的代码、动态化、调用隐藏API、插件化、组件化、自动化测试、沙箱...
02月23日485 views评论java
linux
实战|某网站shiro反序列化漏洞的渗透过程
打进内网以后的过程没有继续深入搞，具体原因大家懂的，前期打点，开始的想法是爆破个弱口令的，弱口令爆破一圈没有找到有用的账户，返回包存在 ：Set-Cookie: rememberMe=deleteMe...
02月22日141 views评论linux
端口
linux的本地远程文件系统备份实用程序rsnapshot
rsnapshot是一个开源的本地/远程文件系统备份实用程序，是用Perl语言编写的，它的优点是Rsync和SSH程序的强大功能，可以创建Linux/Unix文件系统的定时增量备份，而只占用一个完整备...
02月22日安全工具50 views评论linux
远程
linux总结10大危险命令
Linux：su和sudo的区别
之前一直对 su 和 sudo 这两个命令犯迷糊，最近专门搜了这方面的资料，总算是把两者的关系以及用法搞清楚了，这篇文章来系统总结一下。1. 准备工作因为本篇博客中涉及到用户切换，所以我需要提前准备好...
02月19日35 views评论linux
用户
内网渗透之windows、linux信息收集
1. 信息收集 - Windows1.1. 基本命令查询所有计算机名称 dsquery computer查看配置及补丁信息 systeminfo查看版本 ver...
02月18日182 views评论linux
windows
[调研]Linux恶意软件呈上升趋势
由于云服务、虚拟机宿主机和容器基础设施经常依托Linux系统，越来越多的攻击者将目光投向了具有复杂漏洞和恶意软件的Linux环境。日前，收集并分析客户所受攻击的遥测数据后，VMware发布了一份研究报...
02月17日57 views评论linux
恶意软件
Linux命令执行过程（新手必读）
前面讲过，在 Linux 系统中“一切皆文件”，Linux 命令也不例外。那么，当编辑完成 Linux 命令并回车后，系统底层到底发生了什么事情呢？ 简单来说，Linux 命令的执行过程分...
02月17日72 views评论linux
系统
Windows/Linux下常用的提权扫描辅助工具总结
文章来源 ：HACK学习呀常用的提权扫描辅助工具总结使用Windows-Exploit-Suggester解析systeminfo下载地址：https://github.com/AonCyb...
02月17日安全工具133 views评论com
https
黑客的福利：Kali Linux 2022.1 发布，包含 6 个新工具、SSH 广泛兼容等
Offensive Security 发布了 Kali Linux 2022.1，这是 2022 年的第一个版本，具有改进的可访问性功能、视觉刷新、SSH 广泛的兼容性，当然还有新的玩具可供玩！Kal...
02月16日245 views评论linux
黑客
136