SSRF简介 服务器端请求伪造(SSRF)是一种Web安全漏洞,它允许攻击者使服务器端应用程序向非预期的位置发送请求。这可能导致攻击者迫使服务器连接到组织内部基础设施中仅限内部访问的服务...
CTF内存取证分析
1. 基本概念内存取证是指从计算机内存(RAM)中提取和分析数据的过程。当计算机运行时,操作系统、应用程序、网络连接和用户活动等都会在内存中留下痕迹。这些痕迹包括正在运行的进程、打开的文件、网络连接状...
鸿蒙应用签名实操及机制探究
0x00 背景华为鸿蒙单框架操作系统HarmonyOS NEXT已于2024年10月23日正式发布Release版。HarmonyOSNEXT仅支持鸿蒙原生应用,不再兼容安卓。本文对鸿蒙公开资料进行了...
如何使用Metabadger帮助AWS EC2抵御SSRF攻击
关于MetabadgerMetabadger是一款功能强大的SSRF攻击防护工具,该工具可以帮助广大研究人员通过自动升级到更安全的实例元数据服务v2(IMDSv2),以防止网络犯罪分子对AWS EC2...
深入解析 Istioctl:如何正确更新 Istio 配置?
安装 Istio最近这段时间一直在做服务网格(Istio)相关的工作,背景是我们准备自建 Istio,首先第一件事情就是要安装。我这里直接使用官网推荐的 istioctl 进行安装:$ cat <...
强网杯upload Writeup与简单分析
目录 说在前面题目分析根据payload来看解题的思路复现总结 说在前面第一次打强网杯,没想到这么难,萌新瑟瑟发抖。BY Threezh1 题目有点绕,看了半天都没找到重点。后面还是靠学长给的payl...
IDOR的高阶技巧
IDOR的高阶技巧正文前面写过的有:https://t.zsxq.com/OLD2Ihttps://t.zsxq.com/8Hqafhttps://t.zsxq.com/TioRk今天分享的和后端有些...
Linux应急处置/漏洞检测工具,支持恶意文件/内核Rootkit/SSH/Webshell/挖矿进程等13类70+项检查
01工具介绍Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Websh...
内存取证神器volalitity学习资源指南
在学习volalitity的过程中,发现国内相关资源还是很有限的,并且没有一个综合的使用教程,一般都是指令不全或者没有其他的使用介绍(如添加插件,手动制作profile等),所以我在学习的过程中把用到...
Linux 系统安全加固
一、系统安全加固的目的操作系统安全加固就是使操作系统安全稳定的各种技术以及各种方案。安全加固可从操作系统内外来看,对内就是是操作系统配置以及内核参数的调整。对外,操作系统可以通过建立防火墙,关闭不必要...
鸿蒙(HarmonyOS)应用开发-HDC环境变量设置
hdc(HarmonyOS Device Connector)是 HarmonyOS 为开发人员提供的用于调试的命令行工具,通过该工具可以在 windows/linux/mac 系统上与真实设备或者模...
云安全 | AWS 渗透总结
0x01 基础信息我手动遍历应用程序查找一些敏,在开始对AWS环境进行渗透测试之前,您需要了解一些关于 AWS 工作原理的基本知识,以帮助您了解需要做什么、如何发现错误配置以及如何利用它们。组织层次结...
13