(打完了出去就可以吹逼说自己反制了世界第一的红队基础设施!!lol)扫描靶机nmap -A -v -T4 10.10.11.49跑出了几个端口,443,5000,有个8000端口,显示跟havoc.y...
自动化攻击取证
自动化攻击取证前言《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。书是比较老了,anyway,还是本很好的书本篇是第11章自动化攻击...
Linux的常用持久化手段
在网络攻防过程中,Linux系统的持久化技术是指攻击者通过各种手段在目标系统中建立长期存在的访问权限,使其能够在系统重启、更新或其他安全措施下依然保持对系统的控制。持久化的手段包括但不限于通过修改启动...
从低危Blind SSRF到严重漏洞
SSRF简介 服务器端请求伪造(SSRF)是一种Web安全漏洞,它允许攻击者使服务器端应用程序向非预期的位置发送请求。这可能导致攻击者迫使服务器连接到组织内部基础设施中仅限内部访问的服务...
CTF内存取证分析
1. 基本概念内存取证是指从计算机内存(RAM)中提取和分析数据的过程。当计算机运行时,操作系统、应用程序、网络连接和用户活动等都会在内存中留下痕迹。这些痕迹包括正在运行的进程、打开的文件、网络连接状...
鸿蒙应用签名实操及机制探究
0x00 背景华为鸿蒙单框架操作系统HarmonyOS NEXT已于2024年10月23日正式发布Release版。HarmonyOSNEXT仅支持鸿蒙原生应用,不再兼容安卓。本文对鸿蒙公开资料进行了...
如何使用Metabadger帮助AWS EC2抵御SSRF攻击
关于MetabadgerMetabadger是一款功能强大的SSRF攻击防护工具,该工具可以帮助广大研究人员通过自动升级到更安全的实例元数据服务v2(IMDSv2),以防止网络犯罪分子对AWS EC2...
深入解析 Istioctl:如何正确更新 Istio 配置?
安装 Istio最近这段时间一直在做服务网格(Istio)相关的工作,背景是我们准备自建 Istio,首先第一件事情就是要安装。我这里直接使用官网推荐的 istioctl 进行安装:$ cat <...
强网杯upload Writeup与简单分析
目录 说在前面题目分析根据payload来看解题的思路复现总结 说在前面第一次打强网杯,没想到这么难,萌新瑟瑟发抖。BY Threezh1 题目有点绕,看了半天都没找到重点。后面还是靠学长给的payl...
IDOR的高阶技巧
IDOR的高阶技巧正文前面写过的有:https://t.zsxq.com/OLD2Ihttps://t.zsxq.com/8Hqafhttps://t.zsxq.com/TioRk今天分享的和后端有些...
Linux应急处置/漏洞检测工具,支持恶意文件/内核Rootkit/SSH/Webshell/挖矿进程等13类70+项检查
01工具介绍Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Websh...
内存取证神器volalitity学习资源指南
在学习volalitity的过程中,发现国内相关资源还是很有限的,并且没有一个综合的使用教程,一般都是指令不全或者没有其他的使用介绍(如添加插件,手动制作profile等),所以我在学习的过程中把用到...
13