危险挂载逃逸一、Docker Socket 挂载Docker Socket 是 Docker 守护进程与客户端之间通信的接口。所有的 Docker 操作,包括启动、停止容器、管理镜像等,都会通过 Do...
恶意 PyPi 包窃取开发人员的 Discord 身份验证令牌
Python 包索引(PyPI)上名为“pycord-self”的恶意包针对 Discord 开发人员,以窃取身份验证令牌并植入后门以远程控制系统。该软件包模仿了非常流行的“discord.py-se...
Kaiji恶意样本分析_v2
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
记一次钓鱼邮件实例分析
0x01 事件概述 今儿一早登录邮箱想发周报来着,结果发现邮件新增一条,点开看看,好家伙,现在钓鱼邮件这么猖獗,连伪造都这么假。 看到这,突然心血来潮,说什么也得分析分析,不然真对不起他发来的样例。 ...
WebSocket了解
WebSocket了解定义之前都是轮询与长轮询,都是由浏览器每隔一段时间去请求服务端,服务端再响应新数据现在到它了,用于在 Web 浏览器和服务器之间创建快速双向通道的协议,说是不局限于每次由客户端主...
HTB-Backfire
(打完了出去就可以吹逼说自己反制了世界第一的红队基础设施!!lol)扫描靶机nmap -A -v -T4 10.10.11.49跑出了几个端口,443,5000,有个8000端口,显示跟havoc.y...
渗透测试系列|反弹shell方式总结Linux篇
概述 在渗透测试中,常常需要反弹shell,才能打开内网渗透的通道,以及后续的权限维持。但是由于各种原因,并不是每一次反弹都是非常顺利。因此,本文总结并分析多种反弹shell的方式,希望帮助各位实战的...
HackTools插件,涵盖了渗透测试各种常用的语句 | 反弹shell的27种方式
HackTools插件推荐 下载插件 这里以火狐为例,其他浏览器类似 首先来到扩展管理 搜索插件名:hacktools 最后进入下载即可 hacktools页面展示 10种常见的反弹sh...
Linux环境反弹shell原理与姿势
文章前言我们日常渗透测试过程中的最终目的是获取到目标系统的权限,常见的有通过文件上传、命令执行、反序列化等方式,其中在执行命令执行的时候由于目标系统大多数情况下处于防火墙之后、命令执行的权限不够、端口...
【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用
内容简介我们可以100%稳定触发这个漏洞,并且可以利用它来进行本地提权获得root权限。这篇文章主要分析漏洞的成因以及基本漏洞利用方法。漏洞板块BPF(Berkeley Packet Filter)模...
VulnHub靶场 | Dawn2
"山前山后各有风景,有风无风都会自由"项目地址:https://download.vulnhub.com/sunset/dawn2.7z难度:中等部署环境:virtualbox网络模式:桥接靶...
【打靶练习】medium_socnet
靶场下载https://www.vulnhub.com/entry/boredhackerblog-social-network,454/涉及的任务:端口扫描网络应用程序攻击代码注入pivoting(...
32