今天实践的是vulnhub的CewlKid镜像,下载地址,https://download.vulnhub.com/cewlkid/CewlKid.zip,先是用workstation导入,做地址扫描...
最被低估的十个恶意软件分析资源
对于恶意软件分析和事件响应等安全分析人员来说,好的恶意软件分析资源和工具能够大大提高恶意软件分析的效率,缩短事件响应周期,并有助于:识别隐藏的危害指标(IoC)。提高IoC通知和警告的有效性。根据严重...
价值1500€的逻辑漏洞挖掘思路分享
原创作者:can1337[本文摘要]文章主要从一个单页的不同功能进行分别测试,利用到了越权等知识,文章难度较低,适合新手学习。本文我将分享我在单个功能页面上发现的五个不同的漏洞。本次目标系统是一个学校...
活跃四年的挖矿团伙:dhpcd
2018 年 4 月,dhpcd 挖矿团伙首次浮出水面,此后一直处于活跃状态。尽管被揭露,但该团伙仍然不断更新迭代加强潜伏能力。【整体概览】该团伙将文件命名与 Linux 上合法程序相似,例如负责 D...
通俗易懂,一文带你了解DNS及查询过程
在下方公众号后台回复:【面试宝典】,可获取给你准备的104页网络安全面试宝典。一、什么是DNSDNS(Domain Names System),域名系统,是互联网一项服务,是进行域名和与之相对应的 I...
利用DNS上线CS及流量分析
利用DNS上线CS及流量分析刚刚学习了GO的DNS代理服务器编写,这个服务器本来是用来隐藏CS的,但是由于跟着书上的实验没成功,就在本地环境真实的测试了一下我们真实情况下使用DNS上线CS的方法,并且...
今天“马斯克”竟然对我进行钓鱼诈骗啦!
早上打开推特,看到通知栏有新消息,于是打开一看,心中一喜,想不到前天刚刚关注马斯克,就成为幸运观众了,世界首富果然慷慨。但仔细一看,不太对劲啊!这个可是截图啊。发消息的不是马斯克呀?看一下这人的信息,...
CTFHUB-WEB前置技能-HTTP协议-302跳转
题目 点击give me flag,使用Brup Suite抓包。右键,send to Repeater 在repeater中点击Go,右侧就出现了flag ctfhub{6fb1eeefc0445f...
交换机的工作原理,详解!
1什么是交换机?交换 ,switching 是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机switch就是一种在通信系统中完成...
Web安全|sqlmap实战
课程地址https://m.weishi100.com/mweb/single/?id=8961793Web安全攻防实战课程地址推荐阅读MySQL安全加固MSSQL提权全总结Web漏洞之SQL注入My...
干货 | Github安全搬运工 2022年第十九期
Heimdallr一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗地址:https://github.com/graynjo/Heimdallrf403用于渗透测试中对4...
【安全头条】RansomExx泄露52 GB巴塞罗那健康中心数据
第385期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
37