前言:上次docker部署环境还是在一年前自己搭建vulhub,忘得其实也差不多了,正好趁这次机会复习一下。个人感觉这种形式下的环境搭建+对抗很不错,比较推荐那个攻击队选手账号上的金融环境下的内网渗透...
阿里 NACOS 远程命令执行漏洞
一、漏洞描述 NACOS是 一个开源的服务发现、配置管理和服务治理平台,属于阿里巴巴的一款开源产品。 Nacos 更敏捷和容易地构建、交付和管理微服务平台。Nacos 是构建以“服务”为中心的现代...
【渗透干货-移动端】APP应用和微信小程序渗透测试环境搭建
1►APP抓包环境搭建 1、打开Burpsuite软件并设置代理。 通过ipconfig命令查看确定本机IP地址为192.168.8.159 2、打开夜神模拟器,配置好代理。 把刚才设置...
CVE-2023-42793:TeamCity认证绕过RCE漏洞
作者:niko@Timeline Sec 本文字数:2862 阅读时长:2~4min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负 0x01 简介 TeamCity是一款功能强大的持续集成(...
CVE-2024-23917:TeamCity认证绕过RCE漏洞
作者:niko@Timeline Sec 本文字数:2006 阅读时长:2~3min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负 0x01 简介 TeamCity是一款功能强大的持续集成(...
CVE-2024-21683 Atlassian Confluence 远程代码执行漏洞深入分析
更多全球网络安全资讯尽在邑安全基础信息漏洞简介Atlassian Confluence是由Atlassian开发的企业级的内容协作工具,为团队成员创建、分享和合作文档提供了一个中央枢纽,让团队可以在一...
手把手玩转路由器漏洞挖掘系列 - 漏洞挖掘环境搭建
这一章节主要介绍如何搭建路由器漏洞挖掘实验环境,从固件分析、环境模拟、漏洞复现三个方面来进行详细阐述。本次环境搭建采用Docker容器的方式实现,文章最后会提供Dockerfile文件与docker-...
Frida Hook(一) 基础介绍及环境搭建
Frida 是一个动态二进制插桩工具,它允许你在运行时对程序进行分析和修改。它可以用来挂钩函数、重写函数、操纵数据等。Frida 特别擅长于对移动应用和桌面应用进行逆向工程和安全测试。在 Frida ...
【代码审计】基于phpstorm+xdebug的代码审计环境搭建
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。0X01 搭建工具 phpStorm 2024.1 phpstudy 8.1.1.3 php 7....
Frida环境搭建和简单调试
免责声明:本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
frida代码分享网站和frida脚本编写环境搭建
frida代码分享网站:https://codeshare.frida.re/browse网站中有许多常用的脚本,比如用frida过ssl pinning,过root检测,反反frida脚本。frid...
iOS逆向环境搭建
原文始发于微信公众号(网络安全与取证研究):iOS逆向环境搭建
9