1、漏洞概述近日，WebRAY安全服务产品线监测到Nginx存在LDAP代码执行漏洞，攻击者可以通过发送精心构造的请求包覆盖相关配置参数，从而导致任意代码执行。由于漏洞危害较大，WebRAY安全服务产...
08月02日113 views评论代码执行
网络空间
烽火狼烟丨Nginx LDAP代码执行漏洞风险提示
08月02日113 views评论代码执行
网络空间
08月02日113 views评论代码执行
网络空间
【漏洞预警】Nginx LDAP代码执行漏洞（CNVD-2022-54473）
01漏洞描述Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。Nginx 可以在大多数 Unix Linux OS 上编译运...
08月02日279 views评论代码执行
漏洞预警
关于APP抓不到包的解决思路
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月22日263 views评论http
网络
ICMP隧道技术
ICMP隧道技术穿透防火墙一、简介如果用户可以ping通远程计算机，就可以尝试建立ICMP隧道，将TCP数据通过该隧道发送，实现不受限的网络访问。二、网络拓扑图三、Ptunnel使用 参数：1：-p ...
07月06日18 views评论iptables
代理服务器
AWS：代理服务器上的远程代码执行（hackerone漏洞报告）
本文为翻译文章，原文地址:https://hackerone.com/reports/401136介绍我在用于跟踪研究人员活动的代理服务上发现了这个远程代码执行 (RCE) 漏洞。这是我进一步了解 A...
07月05日92 views评论api
云安全
mubeng：实现快速代理检测和IP地址轮转
来自 | Freebuf关于mubengmubeng是一款功能强大的代理检查和IP地址轮转工具。该工具具备以下几种功能特性：代理IP轮换：在每次发送请求之后变更你的IP地址。代理检测：检测你的代理IP...
07月01日92 views评论docker
ip地址
美国司法部成功打掉了 RSocks 僵尸网络
Bleeping Computer 网站披露，美国司法部已经成功破坏了俄罗斯 RSocks 恶意软件僵尸网络。该僵尸网络在受害者不知情的状况下，入侵和劫持全球数百万台计算机、智能手机和物联网设备，用作...
06月20日16 views评论恶意软件
攻击者
防溯源防水表—APT渗透攻击红队行动保障
背景在重要的攻防对抗中进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行为时很容易被对方溯源，并且通过ip找到你。作为攻击方来说，我们必须比防御者更注重自己的安...
06月08日43 views评论信息收集
网络攻击
HTTP request smuggling的一些渐显介绍
🐇HTTP请求走私之原理篇👻简介HTTP请求走私是一种干扰网站处理HTTP请求序列方式的技术。HTTP请求走私漏洞使攻击者可以绕过安全设置，未经授权访问敏感数据并直接危害其他应用程序用户。为了提升用户...
06月01日44 views评论http
request
抓包那些事
抓包那些事 抓的是包不是人，包也不是那个包，是数据包，为什么要抓数据包呢，因为信安人要分析数据包，分析数据包做什么，看看数据包有没有什么信息泄漏，有没有什么漏洞，当然还有很多用途，以后我们慢慢介绍。以...
05月28日202 views评论数据包
服务器
【VPN破网技术及取证研究】
当前随着网安部门对互联网违法犯罪的不断深入整治与打击，电信诈骗、网络黑产、黑客攻击和网络非法言论等违法犯罪行为在网上的活动变得越来越隐蔽化，嫌疑人通过代理、VPN方式联网，采取随意切换IP地址、使用境...
05月27日319 views评论代理
网络
第二章 Burp Suite代理和浏览器设置 - Burp Suite 实战指南
第二章 Burp Suite代理和浏览器设置 Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http...
05月11日102 views评论burp
google
11