0x00 前言具有一定规模的公司都会有自己的机房，当网络规模和硬件系统到达一定程度，就需要跟进各种安全预警防护手段，而蜜罐系统就是一种常见的防护手段之一，蜜罐主要是通过在网络环境当中，用虚拟各种真实服...
06月27日52 views评论src
攻击者
开源蜜罐Opencanary的实践与扩展
06月27日52 views评论src
攻击者
06月27日52 views评论src
攻击者
路由汇总带来的三层环路
请点击上面 一键关注！内容来源：网络技术平台公众 问题概要我们都知道，做路由汇总为了减少路由条目，但是不当的配置可能会引发三层环路，并且会引起设备CPU增加负荷。 实验拓扑A...
06月23日24 views评论int
ip
QT 在 QGraphicsView 中使用 opengl 不能够刷新的解决方案
症状在QGraphicsView的事件中，不论使用 update，repaint，抑或updateScence，resetCacheContent， 均不可以刷新界面程序里参考上一篇博文的方法，在QG...
06月18日84 views评论http
open
Pivoting 内网穿透基础
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月17日67 views评论port
server
神兵利器 | Msfvenom：木马生成工具【我生成的木马可以走进你的心吗？】
今天给大家带来的是MSF下的一个木马生成工具Msfvenom，相信大家都对他不陌生。Msfvenom是用来生成后门的软件。它是Msfpayload和Msfencode的组合，将这两个工具都放在一个Fr...
06月15日738 views评论payload
shell
图形验证码可自动获取（水）
写在前面 最近在一边学习红队的内容一边参与红队项目，但是学到的东西还不够支撑发一篇推送。先分享之前看别的师傅的渗透报告学到一个新漏洞，需要水报告的师傅可以...
06月13日318 views评论http
web
CVE-2022-29225 envoy：解压器可以执行拒绝服务攻击
6月10日-漏洞公告攻击类型远程，数据平面影响拒绝服务受影响的组件所有减压过滤器攻击向量由不受信任的下游或上游对等方提供的特定构造的 HTTP 正文，其解压缩后的大小大大大于压缩后的大小。发现者/学分...
06月11日安全漏洞113 views评论com
cve
用 Python 远程控制 Windows 服务器，太好用了！
来自公众号：AirPython在很多企业会使用闲置的 Windows 机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows 内置的服务「 winrm&nb...
06月09日25 views评论windows
网络
NC介绍与使用
0x00 NC介绍nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具0x01 NC作用（1）实现任意TCP/UDP端口的侦听，nc可以作为s...
06月01日55 views评论port
tcp
基于主机的反弹shell检测思路
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #一前言难免有时候网站会存在命令执行、代码执行等漏洞可能被黑客反弹shell，如何第一时间发现反弹shell特征，kill掉相应进程，保...
05月29日30 views评论shell
socket
netsh端口映射
netsh端口映射netsh是Windows系统自带的一个命令行工具，内置端口转发功能因为是自带，所以不会被杀毒软件查杀netsh操作流程命令使用netsh interface portproxy a...
05月24日65 views评论list
proxy
Opera/Chrome客户端对目标端口的限制
创建: 2022-05-21 16:15http://scz.617.cn:8/network/202205211615.txtOpera/Chrome客户端对目标端口有限制，参看...
05月23日安全文章36 views评论com
https
10