威胁情报挖掘思路（一）PART.1 缘起之时在发现在edu中新增了两个网安总队收安全情报等漏洞，那威胁情报又会包含哪些内容呢？以前或许会看到各种ss网站、bc网站、yx网站满天飞，那么他们又是如何发生...
04月09日9 views评论威胁情报
挖掘思路
实战：威胁情报挖掘思路
04月09日9 views评论威胁情报
挖掘思路
04月09日9 views评论威胁情报
挖掘思路
恶意域名的dns查询响应
一、起因（一）告警信息某天，某APT平台检测发现，内网DNS服务器的53端口，多次向某IP地址（IP1）发送恶意域名（ilo.brenz.pl）的dns解析响应。经查，IP1不是内网主机的IP地址，而...
12月25日39 views评论dns解析
tcpdump
DNS Rebinding Bypass SSRF
什么是DNS Rebinding？ 维基百科上是这样描述的： DNS重新绑定是计算机攻击的一种形式。 在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。 从理论上讲，同源策...
12月22日25 views评论ip
受害者
DNS 秒级重绑定探索
Hvv钓鱼字节跳动-刘*龙.zip样本-分析练习
近期，红雨滴监测到一起HVV高风险的IP地址钓鱼活动。该钓鱼信号的IP地址为：36.99.188.109，归属地位于河南。红雨滴最后报告分析时间为2023-08-11 19:13:52 在静态分析过程...
08月14日155 views评论域名
钓鱼
加密SOCKS5信道中防DNS泄露
创建: 2023-02-26 19:08https://scz.617.cn/network/202302261908.txt本文从纯粹的技术原理角度简介加密SOCKS5信道中防D...
02月28日安全文章61 views评论dns
加密
利用hosts碰撞暴露内网泄露系统
0x01 hosts碰撞在某些时候我们用IP访问时，目标资产响应多为: 401、403、404、500，但是用域名请求却能返回正常的业务系统，这是因为大多数系统都会需要绑定域名才能访问，而且这种情况默...
07月25日129 views评论ip
公众号
渗透测试学习之日常打靶
靶机名称：Earth攻击机：192.168.43.249靶机：192.168.43.52主要流程主机发现端口扫描DNS解析信息收集加解密破解getshell提权主机发现使用nmap进行主机发现sudo...
07月21日43 views评论https
txt
揭开奇安信安全DNS（QDNS）平台神秘面纱
我不需要了解QDNS不，你需要！经过实际市场调研分析，我们针对不同用户发起灵魂拷问，并总结归纳不同角色的用户痛点企业：1. 员工不安全操作导致办公网成为威胁入口却又无法监管2. 公司机构数庞大，安全防...
05月10日119 views评论奇安信
安全
WAF-Bypass之SQL注入绕过思路总结
过WAF（针对云WAF） 寻找真实IP（源站）绕过 如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流...
01月19日253 views评论com
waf
host碰撞python3脚本实现
文章首发于： 火线Zone社区（https://zone.huoxian.cn/） 引言 host碰撞，懂的都懂。这里主要讲下脚本实现逻辑。 host碰撞逻辑 ip与host组合，进行尝试，修改请求头...
01月15日135 views评论file
ip