dns - 第 22 | CN-SEC 中文网

lcx

突破cmcc-edu,chinanet等公共热点测试----IP over DNS

类似这样的界面相信许多人都很熟悉: 像这种公共热点确实遍地都是，但有什么方法可以真的突破网络限制“蹭"到网呢（这里不讨论通过各种方式登陆方式验证上网的）。上帝为你关上一扇门的同时还会给你打开一扇门吗？...

04月02日45 views评论

阅读全文

Real-World CSRF attack hijacks DNS Server configuration of TP-Link routers

Introduction Analysis of the exploit Analysis of the CSRF payload Consequences of a malicious DNS se...

04月02日lcx82 views评论

阅读全文

针对TP-LINK的CSRF攻击来劫持DNS案例

0x00 背景路由被CSRF攻击，修改DNS的话题最近一直比较活跃，但是国内貌似没有一个技术文章详细的分析此漏洞，漏洞成因比较简单，本篇来科普一下。本篇讲得是一个利用CVE-2013-2645的漏...

04月02日lcx81 views评论

阅读全文

安全工具

MITM6：用IPv6攻陷IPv4网络的工具

随着IPv6概念的提出，互联网上针对IPv6协议的使用也日渐增多，但即便如此IPv6在公司内部却并不受欢迎，很少会有公司使用IPv6。然而，大多数公司可能都忽略了一个问题，虽然IPv6可能没有被我们主...

03月28日74 views评论

阅读全文

安全文章

负载均衡下的 WebShell 连接

本篇文章由ChaMd5安全团队开发小组投稿写在前面 LBS 的场景大家遇到的不是一两回了，很多人遇到能出外网的可以轻松搞定，遇到那种节点机器不出网的就人傻了，今天咱们就拿捏一下。本文阅读时...

03月27日522 views评论

阅读全文

安全文章

SQL注入-联合查询

沙漏安全团队欢迎真正热爱技术的你！DNS劫持的原理：DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的...

03月13日169 views评论

阅读全文

安全漏洞

Windows “七大奇迹”：DNS Dynamic Updates 中的7个严重漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队概要微软在3月补丁星期二修复了7个 DNS 漏洞，其中5个是远程代码执行 (RCE) 漏洞（CVE-2021-26877、CVE...

03月12日277 views评论

阅读全文

安全文章

【HW前知识库储备】HW中如何检测和阻止DNS隧道

以下内容来源于：信安旅途今天和大家聊聊关于HW中如何检测与阻止DNS隧道若有不足之处，勿喷绕道即可DNS隧道是一种攻击方法，它对DNS查询和响应中的其他程序或协议的数据进行编码，允许黑客使用DNS服务...

03月10日176 views评论

阅读全文

安全文章

内网流量规避

IDS和IPS概述：IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检测到恶...

02月22日169 views评论

阅读全文

未分类

MITM6：用IPv6攻陷IPv4网络的工具

02月20日41 views评论

阅读全文

未分类

Iodine - 通过DNS隧道传输IPv4流量

Iodine是一个功能强大的开源应用程序，允许您通过DNS服务器隧道传输IPv4数据。它可用于防火墙互联网访问的不同情况，但允许DNS查询。它在Linux，Mac OS X，FreeBSD，NetBS...

02月20日47 views评论

阅读全文

安全文章

记一次打HTB靶机过程

Bank-10.10.10.29Author:Beauty致力于开新坑涉及知识DNS域传送Linux文件权限与属性之 SUID1.信息收集nmap常规跑nmap -sC -sV 10.10.10.29...

02月19日172 views评论

阅读全文

突破cmcc-edu,chinanet等公共热点测试----IP over DNS

Real-World CSRF attack hijacks DNS Server configuration of TP-Link routers

针对TP-LINK的CSRF攻击来劫持DNS案例

MITM6：用IPv6攻陷IPv4网络的工具

负载均衡下的 WebShell 连接

SQL注入-联合查询

Windows “七大奇迹”：DNS Dynamic Updates 中的7个严重漏洞

【HW前知识库储备】HW中如何检测和阻止DNS隧道

内网流量规避

MITM6：用IPv6攻陷IPv4网络的工具

Iodine - 通过DNS隧道传输IPv4流量

记一次打HTB靶机过程

在线咨询

微信