大家好由于最近后台收到很多关于cloud studio 部署相关的问题 比较多,我这里挑几个问的多的回答下大家 希望大家能够帮助大家顺利完成下去。 1.目前已经免费库存已经没有了,后续看...
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$
当黑客那些年之帐户接管系列漏洞-案例一斩获1000$这篇文章将介绍作者在 Hackerone 的私人项目中发现的一个漏洞,该漏洞允许我接管任何用户的账户。在开始之前,我想先提供一些关于 Host 头...
通过 X-Forwarded-Host 泄露密码重置令牌
这是我的第一篇博客,如果您发现任何拼写错误,请在接下来的几分钟内耐心等待。这篇博客是关于一个漏洞的,我在 Hackerone 的私人程序中发现了这个漏洞,它允许我接管任何用户的帐户。但在开始这篇博客之...
内网穿透工具:Ngrok
Ngrok。这个工具主要是用来解决内网穿透的问题,让外部用户可以通过外网访问部署在本地服务器上的应用或服务。工作中,经常需要进行一些内网穿透操作,比如进行z活动时需要测试内网系统的漏洞,或者在安全演练...
渗透测试实战—高权限shell碰上杀毒软件
免责声明:文章来源于真实渗透测试,已获得授权,且关键信息已经打码处理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Azure VM 的反向shell
概括在本文中,我将向您展示如何使用 Azure“vm run-command”获取对 Azure 虚拟机的(反向)shell 访问权限。免责声明本文仅供参考和教育目的,适合那些愿意并好奇了解和了解安全...
反向shell 作为 Azure VM 的本地系统用户或root用户
总结 在本文中,我将向您展示如何使用 Azure“vm run-command”来获取对 Azure 虚拟机的(反向)shell 访问权限。 免責聲明 本文仅供参考和教育目的,适用于那些愿意并好奇地了...
PoC 后门 Docker 镜像:揭示使用未经验证的镜像的危险
总结在本文中,我将向您展示使用非官方 Docker 镜像的危险。攻击者可能会上传包含恶意应用程序或后门的“脏容器”,以便稍后访问该容器。免責聲明本文仅供参考和教育目的,适合那些愿意并好奇地了解和学习安...
Seeker钓鱼工具
一、环境准备需要vps,操作系统版本Ubuntu18.04 64位 (64-bit)注意:kali需要公网地址,连接热点不然会出现ngrok启动找不到公网服务器的问题Centos操作系统安装会报错,不...
如何使用thief_raccoon提升安全意识并了解2FA和密码的重要性
关于thief_raccoonthief_raccoon是一款专为教育目的而设计的工具,用于演示如何在各种操作系统上进行网络钓鱼攻击测试。该工具旨在提高人们对网络安全威胁的认识,并帮助用户了解 2FA...
隐藏源IP提高溯源难度的几种方案
测试方式:通过CS4.2生成测试程序,测试回连C2服务器时能否达到隐藏服务器的IP公网服务器真实IP:1.2.3.4Cobalt Strike版本:4.2所有需要注册帐号的步骤,都建议使用自己安全的邮...
高段位隐藏IP、提高溯源难度的几种实用方案!
为什么会有此文: 原因一:保护个人隐私是是第一出发点;科技进步飞快,网络也渗透入生活中的方方面面,近几年的隐私泄露事故时有发生,我们该如何保护个人隐私? 原因二:得到了大佬的帮助和指点,...