声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家把...
敏感信息泄露到接管云服务器
本文由掌控安全学院 - 1782814xxxx投稿 通过信息收集发现子域为xx.xx.com网站,打开先找功能点,测试登录,是微信扫描登录,自己太菜,测试一圈没测出来什么 指纹识别发现是...
云服务器ECS入门 题库
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台考试时间30分钟,总共20题,15单选+5多选,60分就能及格题库 1.飞天加速计划为下列哪种人群提...
阿⾥云【云服务器ECS】白嫖证书
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台关于税 个人所得税率是个人所得税税额与应纳税所得额之间的比例。个人所得税...
记一次简单的实战攻防演练,拿下大量数据!!!
0x01 前言 只有一个目标IP,且是云服务器 (PS:只写了关键测试步骤,失败的测试步骤没写进去) 0x02 信息收集 通过hunter对目标进行简单资产收集,但发现资产很少,如上图所示,且进行测试...
从头像上传到阿里云服务器接管
声明:请勿使用本文档提供的相关工具开展任何违法犯罪活动。本技术类文档与工具仅支持学习安全技术使用,他用造成严重后果,请自行负责!!!在某后台本着打算测试是否存在文件上传漏洞时,寻找上传点,发现用户头像...
实战 | 云服务器accessKey泄露实战利用
扫码领资料获网安教程免费&进群本文由掌控...
【阿里】云计算史诗级大翻车之赔偿标准
对于本次阿里云翻车事相信大家已经有所耳闻,下面来谈谈本次事件可以获得什么样的赔偿。根据阿里云 https://terms.aliyun.com/legal-agreement/terms/suit_b...
淘宝、闲鱼、钉钉、阿里云盘全崩了
昨晚微博热搜榜,淘宝又崩了、闲鱼崩了、阿里云盘崩了、钉钉崩了。。阿里云公告受影响产品:企业级分布式应用服务、 消息队列MQ、微服务引擎、链路追踪、应用高可用服务、应用实时监控服...
九维团队-红队(突破)| NPS内网穿透效果透测试和防范建议
0、内网穿透内网穿透(NAT穿透)是一种技术,它允许通过公网访问内网的设备和服务。在许多情况下,设备和服务可能位于一个局域网中,这些设备和服务只能在局域网中访问。如果想从外部网络访问这些设备和服务,需...
将Kali Linux安装到云服务器的方法
如果我们将kali安装到云服务器,便可以实现随时随地进行登录kali。感觉是不是很厉害呢!本文简单来说说将kali安装到云服务器的方法都会哪些!准备有钱就行有手就行服务商预装很多云服务器商都会预装一些...
尝鲜 | 最新云安全AkSk利用工具(附下载)
0x01 前言 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服务器的管理,查...
8