未分类 - 第 51 | CN-SEC 中文网

未分类

学习一个 Linux 命令：tcpdump 命令

转自：恋猫大鲤鱼https://dablelv.blog.csdn.net/article/details/71587941.命令简介tcpdump 是一款类 Unix/Linux 环境下的抓包工具，...

03月12日44 views评论

阅读全文

未分类

Metasploit修改hosts多种方法

0x01 前言Hosts是一个没有扩展名的系统文件，其作用就是将网址域名与其对应的IP地址建立一个关联数据库，当用户在浏览器中输入一个网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找...

03月11日58 views评论

阅读全文

未分类

PHP安全：应用指纹安全

系统指纹通常是指一些开源软件的特定识别方式，一般存在于服务端返回的报文数据中，如HTTP-Header、HTTP-Response，通过对返回内容进行分析，如路径、文件的识别，可以确定所用的系统类型，...

03月11日32 views评论

阅读全文

未分类

【HW前知识库储备】红队渗透手册之钓鱼篇

没0day，靠社工。本篇主要整理了一下公开渠道的几种实用性稍强的钓鱼手法和工具。社工钓鱼命题太大，难免疏漏，如有不足，还望海涵。基本都是常规操作加一点小技巧, 本文涉及所有信息...

03月11日127 views评论

阅读全文

未分类

网络基础知识：FTP命令及应答码

在FTP工作流程中，客户端成功连接FTP服务器以后，进行身份验证、执行FTP命令等操作。这些操作都是客户端向FTP服务器发出的请求，而这些请求实际上是在发送FTP命令。对于每一个请求，服务器都会返回对...

03月10日116 views评论

阅读全文

未分类

第三方软件提权之FTP软件

转自安全鸭--------00X1 提权的号角拿到一个网站的webshell权限之后，可以控制整改网站，但是相对于整个系统来说权限较小。如果想要控制整个服务器，则需要进行系统提权，通过对此服务器的控制...

03月09日169 views评论

阅读全文

未分类

C&C的一些隐藏策略与防丢失

推荐一个repo：https://github.com/alphaSeclab/awesome-rat.git各种隧道，加密（icmp隧道/dns隧道/ssh隧道/http隧道）我们先介绍一下 ICM...

03月09日33 views评论

阅读全文

未分类

4 个使用率非常高的 Linux 监控工具

开源Linux翻译整理自https://reurl.cc/g8Qq7p下面是 Linux 下 4 个日常使用率非常高的监控工具，可以帮助我们准确快速的诊断系统问题。1. iotop如果你想知道某些进程...

03月09日25 views评论

阅读全文

未分类

内网渗透-信息收集（命令、工具及脚本）

0x01 内网信息收集1.内网基础信息：内网网段信息：网段信息有助于我们对渗透的内网进行拓扑、分区。以拿下边界服务器为例，得到一定的控制权之后，一定要查看网卡信息，这样就收集到内部网络地址段的信息，进...

03月08日85 views评论

阅读全文

未分类

浅谈入侵溯源过程中的一些常见姿势

本文来源：乌云安全 si1ence0x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的...

03月08日35 views评论

阅读全文

未分类

通过信任文件绕过火绒

下班后日常打开我的csgo 看着我空荡荡的列表不禁陷入了沉思于是想生成一个远控让我的虚拟机运行下假装我也有机器上线了成功生成但是感觉不太对啊我的火绒是开启的啊为啥没有杀掉呢运行一下成功上线便...

03月08日395 views评论

阅读全文

未分类

网络安全攻防：Windows系统安全之端口安全

1. 常见的端口20端口：FTP数据传输，FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。21端口：FTP消息控制，被动模式下，FTP客户端连接FTP服务器的时候，会先连接服务器的 21...

03月07日37 views评论

阅读全文

学习一个 Linux 命令：tcpdump 命令

Metasploit修改hosts多种方法

PHP安全：应用指纹安全

【HW前知识库储备】红队渗透手册之钓鱼篇

网络基础知识：FTP命令及应答码

第三方软件提权之FTP软件

C&C的一些隐藏策略与防丢失

4 个使用率非常高的 Linux 监控工具

内网渗透-信息收集（命令、工具及脚本）

浅谈入侵溯源过程中的一些常见姿势

通过信任文件绕过火绒

网络安全攻防：Windows系统安全之端口安全

在线咨询

微信