-------------------------------------长按识别下方二维码,并关注公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; ...
网络安全3·15 | 这样的密码应该被打假
历年的3·15晚会,“个人隐私”、数据泄露都是热词,今年3·15也不例外。软件捆绑、静默下载、广告弹窗,下载一个捆绑六个,打着“免费wifi”、“高速下载”的幌子,各种陷阱防不胜防;手机访问一个网站,...
Redis主从复制RCE影响分析
Reids 未授权的常见攻击方式有绝对路径写Webshell、写ssh公钥、利用计划任务反弹shell、主从复制RCE。利用主从复制RCE,可以避免了通过写文件getshell时由于文件内含有其他字符...
某房地产公司内网渗透测试
文章首发于:火线Zone社区(https://zone.huoxian.cn/)0x01 前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担...
窃密者 Jester Stealer 浮出水面,具备反沙盒和反虚拟化特性
安全研究人员近期发现一个新出现的窃密恶意软件 Jester Stealer,窃取登录凭据、Cookie 和信用卡等信息,其销售广告如下所示:2021 年 7 月,Jester Stealer 在网络犯...
内网安全-Windows域渗透-Kerberos委派(一)
由标题引出2个问题,何为Kerberos与委派?为什么Windows域会需要Kerberos与委派?何为委派?百度百科:委派,指委托安排;委任派遣。语出《儿女英雄传》第十一回:“这个断不敢领,一则呢,...
SparkSQL 在企业级数仓建设的优势
动手点关注 干货不迷路 👆前言Apache Hive 经过多年的发展,目前基本已经成为业界构建超大规模数据仓库的事实标准和数据处理工具,Hive 已经不单单是一个技术组件,而是一种...
网络安全从0到0.5之Sunrise_To_Sunset靶机实战渗透测试
Download 信息收集 通过端口扫描发现80和8080端口都开放 80端口 没啥信息 8080端口 看到一处信息泄露漏洞,将容器的版本好泄露了出来 *在Kali中查看*Weborf/0.12.2容...
Ubuntu 使用crontab定时备份日志--日志外发
rsyslog在Linux上,默认情况下,所有日志文件都位于/var/log目录下,有几种类型的日志文件存储不同的消息,可以是cron,内核,安全性,事件,用户,这些日志文件大多由rsyslog服务控...
关注!一种更具破坏力的DDoS放大攻击新模式
近日,内容分发网络(CDN)运营商Akamai表示,一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子所利用。这种方法是通过控制数量巨大的中间设备(middlebox,主要是指配置不当的服务器)...
漏洞挖掘 | 手把手教你如何发现一个漏洞~
本次挖洞内容文字偏长,能耐下心看的朋友欢迎一起学习挖洞笔记,关于渗透工具用到的比较多,这里不方便发出可以直接进群获取! 当我们已经完成了渗透测试的侦查阶段...
Netcat、PowerCat用法详解
原文作者:lryfish原文地址:https://www.freebuf.com/sectool/321013.html文末有送书福利简易使用Banner抓取Banner抓取是一种在开放端口上检索关于...
94