转载请注明以下内容： 来源：公众号【网络技术干货圈】 作者：圈圈 ID：wljsghq SSH是一种用于远程登录和安全数据传输的加密协议，通常运行在22号端口。由于其重要性，SSH服务往...
6小时前8 views评论扫描工具
防火墙
SSH服务已关，为何还被扫描出漏洞？
6小时前8 views评论扫描工具
防火墙
6小时前8 views评论扫描工具
防火墙
应急响应 | 记录一次不一样的redis未授权访问挖矿病毒分析——redis+iptables的配置异常导致入侵
01—前言某天公司的一台云主机被挖矿病毒入侵了，遭受了挖矿病毒的攻击，该挖矿病毒为redis未授权访问写入crontab脚本挖矿。公司由于一些历史信息建设的原因，采用了大量的阿里云主机构建了云上内网V...
03月24日21 views评论redis
应急响应
端口映射，从入门到精通
网络技术已成为基础设施的核心，无论是远程办公访问企业内网，还是家庭NAS实现外网访问，端口映射都扮演着关键角色。本文将从底层原理到实战配置，带你系统掌握这项安全、运维、网络工程师的必备技能。 一、端口...
02月26日安全文章23 views评论iptables
端口映射
关于苛刻网络做Linux端口复用的那件事
声明 以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。 长白山攻防实验室拥有该文章的修改和...
02月16日11 views评论filter
防火墙
OpenSSH-SCP 命令注入（CVE-2020-15778）
本文大概1039字阅读需要3分钟0x01 漏洞描述OpenSSH中的scp文件存在操作系统命令执行漏洞。漏洞源于外部输入的命令可构造操作系统可执行的语句，由于系统未正确过滤其中的特殊字符、命令等，造成...
02月15日40 views评论iptables
openssh
入侵光猫盒子
0x00 换了个光猫盒子事情是这样的，最近家里换光纤换成了联通的宽带。安装师傅拿了一个看起来就是二手的盒子来给我安装。大概长的是这个样子的，除了贴纸是新的其他看着就很老旧。打开界面是这个样子的，好家伙...
02月15日5 views评论iot
telnet
技术流丨AWD比赛攻防详解
Attack With Defence 攻防兼备--赛制比赛中每个队伍维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍进行得分，修复本服务器漏洞可以避免被其他队伍攻击导致失分。1.一般分配W...
02月13日27 views评论awd
iptables
新型物联网僵尸网络现身，疯狂劫持设备发动大规模 DDoS 攻击
自 2024 年底起，IoT 僵尸网络的 C＆C 服务器便开始向日本及其他国家和地区发送大规模 DDoS 攻击命令。这些命令的目标涵盖了多家公司，其中不乏日本的大型企业与银行。尽管目前无法确认直接联系...
01月21日28 views评论ddos
恶意软件
Shielder - 从 codesudo iptablescode 到本地权限提升的旅程
【翻译】Shielder - A Journey From codesudo iptablescode To Local Privilege Escalation 简要总结在 Linux 机器上，低权...
01月14日14 views评论iptables
权限提升
Linux上常用的防火墙软件iptables详解
1.说明 iptables命令 是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。 1.1语法 iptables(选项)(...
01月13日安全闲碎14 views评论filter
防火墙
Mitre Att&ck框架T1205.001(端口敲击)和T1205.002(套接字过滤)技术的简单实现
在Mitre Att&ck框架中，T1205技术（Traffic Signaling，流量信号）位于“持久控制”战术中，它有两项子技术，分别是“T1205.001（Port Knocking，...
12月05日25 views评论mitre
过滤器
Mitre Att&ck框架T1659技术（内容注入）的简单实现
一、技术描述内容注入技术（Content Injection，T1659），位于初始访问（Initial Sccess）战术中。官方对该技术的描述如下：对手可能利用在线网络流量向系统注入恶意内容，以此...
12月03日17 views评论iptables
mitre