端口 - 第 4 | CN-SEC 中文网

安全文章

Vulnhub靶机PWNLAB：INIT writeup

靶机介绍靶机下载：https://www.vulnhub.com/entry/matrix-2,279/信息搜集arp扫描存活主机根据MAC地址比较靶机IP为192.168.30.131n...

03月03日30 views评论

阅读全文

取证分析

站库分离取证手册：服务器镜像、数据库配置及网站还原指南

前言在数字化时代，技术持续进步使得网站的架构和部署方式不断演变。站库分离，作为一种新型的架构方式，已被众多大型企业所采纳，旨在提升数据的安全性。然而，这也给取证领域带来了新的挑战：如何快速而准确地对...

03月03日148 views评论

阅读全文

安全文章

FRP 反向代理渗透教程

前言之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方...

02月29日51 views评论

阅读全文

安全文章

打靶练习16-noontide

“ IRC服务” 01 — IRC聊天室拿到靶机，照常来一遍端口扫描，这回发现了一个有意识的端口：这三个端口我都没有见过，看到服务的名称叫IRC，先了解一下这个服务是干什么的： IRC（Inter...

02月28日34 views评论

阅读全文

安全文章

【OSCP模拟-No.40】 Lin.Security: 1靶机渗透测试练习

--------------------------------------------------------------- 本文题干阅读时间推荐20min，靶场练习推荐3h -----------...

02月27日48 views评论

阅读全文

安全文章

HackTheBox-Bike

初始点1级第七关Bike获取目标机IP。nmap扫描开放端口。nmap -sC -sV -v {target_IP}-sC：脚本扫描-sV：版本检测-v：详细扫...

02月26日31 views评论

阅读全文

安全文章

nmap扫描特征分析

本文基于ET公开的规则集 https://rules.emergingthreats.net/OPEN_download_instructions.html 中的 emerging-scan.rule...

02月26日54 views评论

阅读全文

银行环境中IP封禁的实践及域名端口的合规讨论 | 总第233周

0x1本周话题话题一：一个域名下不同端口挂载不同应用系统，这样算合规吗？ A1：在我们这里不合规。 Q：风险点是？ A2：一个挂了都挂了。 A3：一个出口IP挂一堆域名，单独拎出来的域名加端口都能解...

02月26日企业安全33 views评论

阅读全文

移动安全

技术分享｜微信小程序 Burp+proxifier 抓包详细教程

在日常渗透工作中，有时需要对微信小程序进行抓包渗透。最近在群里跟各位大佬技术交流的时候发现很多人还不会小程序抓包，在网上搜的教程都零零散散，还遇见很多坑，这次我就来一个教程，把常常遇见的坑都给...

02月23日344 views评论

阅读全文

安全文章

内网知识之ICMP隧道搭建

一、基础知识 1、概述一般的网络通信、先在两台机器之间建立 TCP 连接，然后进行正常的数据通信。在知道IP 地址的情况下、可以直接发送报文:如果不知道IP 地址，就需要将域名解析成IP 地址。在实...

02月22日30 views评论

阅读全文

安全文章

域渗透实战之blackfield

信息收集端口扫描使用nmap去扫描端口，发现存在大量端口。端口 53 已开放，并通过 TCP 托管 DNS 服务 – 版本：Simple DNS Plus（目前版本号未知）端口 88 已打开并...

02月22日21 views评论

阅读全文

安全文章

Linux权限维持-SSH软链接后门

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关，如有侵权，告知即删并致歉，感谢！软链接原理软连接后门的原理是利用了PAM配置文件的作用，将sshd文件软连接名...

02月21日29 views评论

阅读全文

在线咨询

微信