0x01 工具介绍 EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨...
03月04日17 views评论ip
红队
红队重点攻击系统指纹探测工具|指纹识别
03月04日17 views评论ip
红队
03月04日17 views评论ip
红队
安全开发之 gopacket使用技巧
安全开发之 gopacket使用技巧项目地址 https://github.com/google/gopacketgopackge 是google开发的一个基于libpacap实现的可以发包和过滤包的...
03月03日安全工具11 views评论ip
网卡
10款用于查询IP地址的工具
IP地理位置查询是指通过互联网协议（IP）地址来确定其物理位置的过程。在互联网上，每个设备都有一个唯一的IP地址，这些地址由数字组成，用于标识设备和其在网络上的位置。通过IP地理位置查询，用户可以获取...
03月03日16 views评论ip
信息
HackTheBox-Tactics
初始点1级第十关Tactics获取目标机IP。nmap扫描开放端口。nmap -sC -Pn {target_IP}-sC：脚本扫描-Pn：跳过主机发现，视所有主机都在线...
02月29日12 views评论ip
py
手动检测是否被入侵
手动检测是否被入侵 入侵检测原理： 基于日志（Audit日志为主，监控系统调用，网络访问，新建进程，隐藏进程） 威胁情报（根据IP，文件，隐藏的文件，隐藏进程，suid文件） 文件完整性 命令审计，进...
02月29日25 views评论ip
日志
HackTheBox-Funnel
初始点1级第八关Funnel获取目标机IP。nmap扫描开放端口。nmap -sC -sV {target_IP}-sC：脚本扫描-sV：版本检测21（ftp）和22（s...
02月27日7 views评论ip
命令
【渗透工具】BlueTeamTools by:ABC_123
BlueTeamTools by:ABC_1232024.01.05 修正"反序列化数据包分析"功能的变量未初始化导致解析错误。2024.01.03 修正"查询ip对应物理地址"功能，直接输入ip列表...
02月27日14 views评论ip
流量
nmap扫描特征分析
本文基于ET公开的规则集 https://rules.emergingthreats.net/OPEN_download_instructions.html 中的 emerging-scan.rule...
02月26日19 views评论ip
nmap
银行环境中IP封禁的实践及域名端口的合规讨论 | 总第233周
0x1本周话题 话题一：一个域名下不同端口挂载不同应用系统，这样算合规吗？ A1：在我们这里不合规。 Q：风险点是？ A2：一个挂了都挂了。 A3：一个出口IP挂一堆域名，单独拎出来的域名加端口都能解...
02月26日企业安全9 views评论ip
端口
HTTP 协议与 URL 的深入解析
免责声明：文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会...
02月26日18 views评论ip
协议
slowhttp攻击漏洞原理解析和防御
HackTheBox-Three
初始点1级第五关Three获取目标IP。nmap扫描开放端口。nmap -sV {target_IP}端口80（http）、22（ssh）开放。浏览器访问目标IP。网页下滑发现联系...
02月24日17 views评论ip
域名
121