Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...
03月17日666 views评论file
sql
dnslog实现sql注入及远程命令执行
03月17日666 views评论file
sql
03月17日666 views评论file
sql
Node.js远程代码执行漏洞风险提示
漏洞公告近日，安恒信息应急响应中心监测到Node.js发布安全更新，其中修复了一个远程代码执行漏洞，漏洞编号：CVE-2021-22931，攻击者可利用该漏洞在目标服务器上执行任意代码。官方公告链接：...
12月22日128 views评论攻击者
漏洞
恶意流量分析训练三
了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...
07月12日144 views评论未分类
用户
【Linux】Linux系统安全设置
1.下载安装安全软件2.取消Telnet登录采用SSH方式并更改ssh服务端远程登录的配置 1）Telnet登录协议是明文不加密不安全，所以采用更安全的SSH协议。 2）更改ssh服务端远程登录相...
06月12日84 views评论linux
未分类
内网渗透手动学习实践
近期，拜读了腾讯蓝军-红蓝对抗之Windows内网渗透，学到了不少知识点。打算拆分章节进行整理以及复现，主要记录自己缺失的知识点。这是一个大杂烩文章，主线是跟着jumbo师傅的思路，碰到...
02月18日185 views评论师傅
渗透
linux系统中etc文件夹下的配置文件
/etc/hosts配置文件在局域网或万维网中，每台主机都有一个ip地址，以此区分每台主机，并可以根据ip地址进行通信。但是ip地址不符合人脑的记忆规律，因此出现了域名方便人们的记忆，例如www.ba...
08月12日215 views评论ip
地址
恶意流量分析训练四
通过该实验了解使用wireshark进行恶意流量分析的基本流程及操作，同时能够配合互联网上其他公开的工具如在线分析引擎、搜索引擎、安全专家的技术博客等进行全方位的分析。任务：检查pcap数据包查找出哪...
07月07日144 views评论wireshark
分析
恶意流量分析训练三
了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...
07月06日110 views评论分析
用户
7