免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号琴音安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月06日29 views评论socket
内网渗透
详解内网渗透之不同场景下的隧道搭建第一弹
11月06日29 views评论socket
内网渗透
11月06日29 views评论socket
内网渗透
不同中间件端口复用代理解决方案
扫码领资料获网安教程免费&进群前言frp 反弹确实很爽，但是很多时候这 B 服务器不出网，或者说动不动就被流量设备检测到了linux 下可以使用 iptables 做端口复用，windo...
10月30日23 views评论socket
中间件
Wireshark & Packetdrill | Socket 基础参数测试
解决有趣的问题实验目的测试 packetdrill socket 基础参数。此实验纯属个人研究，基本是想到什么测试什么，简单记录一下。基础脚本# cat tcp_3hs_000.pkt // TCP ...
10月14日8 views评论socket
wireshark
openresty协程
“cosocket 是把协程和网络套接字的英文拼在一起形成的，即 cosocket = coroutine + socket。遇到网络 I/O 时，它会交出控制权（yield），把网络事件注册到 Ng...
10月07日安全闲碎26 views评论lua
socket
恶意软件TIPs 常用API
常用于恶意软件执行特定任务的API调用：键盘记录器轮询键盘状态或通过安装与键盘事件相关的钩子GetAsyncKeyState()：使用此函数来轮询键盘上每个键的状态。GetKeyState()：API...
09月13日程序逆向22 views评论socket
恶意软件
Tenda CVE-2018-18708 漏洞复现
签约作者：z1r0前言笔者第一篇第二篇分析了mips架构下的漏洞（忘记写mips栈溢出的利用），这一篇记录一下CVE-2018-18708 漏洞复现，笔者选用的是 US_AC15V1.0BR_V15....
09月11日14 views评论response
漏洞复现
COMFAST CF-XR11：远程命令执行 附利用过程及POC
简介Comfast CF-XR11是一款支持WiFi6的1800Mbps级无线智能网状路由器。默认登录账号密码是admin/admin。文末获取空间测绘搜索语句。CVE-2023-38862 ...
08月17日62 views评论socket
远程命令执行
不是简单的抓放包-是Websocket Fuzzer
Websocket，是一种在单个TCP连接上进行全双工通信的协议。近年来，Websocket在安全圈受到了不少关注，由于其允许实时更新的特性，在部分需要实时通信的领域更具灵活性。BUT！！对于测试者来...
08月11日16 views评论burp
fuzz
Linux远控的端口复用
《Linux远控的端口复用》是i春秋论坛签约作家「WenD1l」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。WenD1l两年安全行业从业经验，现担任企业安全运营工程...
08月07日25 views评论iptables
socket
Windows编程技术：Socket通信（上）
数据传输是木马必备技术之一。按传输协议来分为：自定义协议、FTP、HTTP、HTTPS等。其中，自定义协议是通过Socket传输的报文格式。 Socket翻译成中文...
07月31日10 views评论socket
数据传输
【推荐收藏】php后门隐藏技巧大全
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（杜绝一切形式广告群哦！），想加在菜单栏。1. attrib...
07月24日32 views评论eval
socket
【表哥有话说 第95期】Linux网络通信
大家的假期生活怎么样鸭表哥们可还在坚持不懈给大家出周分享（他们真的 我哭si）玩乐的同时不要忘了蹲住周分享啊~Linux网络通信Linux C语言实现socket服务器和客户端一、Socke...
07月24日9 views评论attr
socket
22