作者：红色代码战队 编辑：白帽子社区运营团队 " 前言：为建设一个更加具有交流意义以及更开放的安全社区，白帽子社区公众号现在开始有偿...
04月27日74 views评论php
读取
分享：某色情app的渗透
前言:某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们懂的，疯狂暗示），我打开一看，WC好东西，不渗透一波怎么能...
04月27日79 views评论app
注册
中国电信推出业内首款量子安全通话产品“量子密话” | 新闻拍一拍
导读：更多：• 微软 Cloud PC 服务曝光：将 Windows 10 桌面挪到云端 • SolarWinds 黑客事件比预期更严重，超 250 家机构受影响本文字数：746，阅读时长...
04月27日55 views评论安全
量子
原创 | 轨道交通列控系统网络安全风险和防护对策研究
作者 | 刘贞1 何跃鹰2 丁欢1（1.北京全路通信信号研究设计院集团有限公司，北京，1000702.国家计算机网络应急技术处理协调中心，北京，100029）摘要：轨...
04月27日101 views评论安全
网络安全
SSH 免密码/免用户名/免IP登录云服务器实践
"NightTeam"，一个值得加星标的公众号。使用 SSH 密钥进行身份验证可以免去每次都输入密码的繁琐操作，同时账户安全性也得到大幅提高。以 Centos 为例，SSH 默认存放在 ~/.ssh ...
04月27日151 views评论id
rsa
RedTips之使用WSB绕过defender
什么是WSB？全称Windows Sandbox：一个独立的临时桌面环境，可以在其中运行不受信任的软件，而不必担心会对您的PC产生持久影响。Windows Sandbox中安装的任何软件仅保留在沙箱中...
04月27日79 views评论defender
windows
内网渗透-dns隧道应用与防御
0x01 前言上一节介绍了icmp隧道,这一节介绍另外一种经常会见到的隧道技术-DNS。DNS隧道在工作还是很常见的,好多内网的挖矿都是通过DNS协议去逃避一些检测,而这个技术也是很早就有的,大多数防...
04月27日155 views评论dns
https
网络安全&TCP劫持实现反弹shell
网安教育培养网络安全人才技术交流、学习咨询1实验环境1.kali linux ；kali linux 介绍 kali linux 的安装过程及解决问题方法2.ubuntu虚拟机...
04月27日299 views评论linux
数据包
关于Python病毒样本的分析方法
前言近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。微步在线在威胁监...
04月27日71 views评论apt
python
渗透某大学从弱口令到 docker 逃逸
前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候， 看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗， 又给我扫到...
04月27日123 views评论扫描
测试
XSS两三事
这几天发现论坛里讨论XSS的帖子多了起来，刚好我以前也折腾过一阵子XSS，就斗胆来和大家交流分享下。下面分享几个不算tips的tips，应该很多大牛在利用XSS时都注意到了，但我还是再写一下吧，帮大家...
04月27日53 views评论img
xss
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
在t00ls看到个帖子：楼主：我想安装一个卫星定位软件在我的电脑上，可以远程查看定位我这台电脑的具体位置。。电脑丢了好找回来。知道的推荐下。 楼主能这样问这个问题，就表示楼主欠缺基础知识，定位，这是需...
04月27日58 views评论电脑
软件
25142