首页 ›网络安全

网络安全

记一次红队渗透实战项目（上）

前言一、信息收集信息收集非常重要，有了信息才能知道下一步该如何进行，接下来将用nmap来演示信息收集1、nmap扫描存活IP由于本项目环境是nat模式需要项目IP地址，扫描挖掘本地的IP地址信息：本机IP为：192.168.40.1 ...

渗透测试 2023-2-3 21:06 3046
从0到1上手POC模拟神器——Yakit

Yakit 是一个高度集成化的 Yak 语言安全能力的安全测试平台，使用 Yakit，可以做到：类 Burpsuite 的 MITM 劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数全球第一个可视化的 Web 模糊测试工具：Web F ...

安全学院 2023-1-10 22:25 2686
Web渗透测试几款工具

下面介绍几款渗透测试需要用到的工具1、Kali渗透测试平台Kali Linux是专]用于渗透测试的Linux操作系统,它由BackTrack发展而来。在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live Linux后, BackTrack正式改名 ...

渗透测试 2023-1-9 01:17 3464
抓鸡实录：一次服务器沦陷为肉鸡后的排查过程

一、问题现象事情起因是突然发现一台oracle服务器外网流量跑的很高，明显和平常不一样，最高达到了200M左右，这明显是不可能的，因为oracle根本不与外界交互，第一感觉是服务器被入侵了。被人当做肉鸡了，在大量发 ...

安全学院 2023-1-4 16:59 2331
提供“翻墙”软件行为定性分析

来源：《中国检察官》杂志2022年11月（经典案例版）作者：汤智，江苏省高邮市人民检察院检察委员会专职委员、一级检察官；赵梦格，江苏省高邮市人民检察院第二检察部五级检察官助理。一、基本案情席某在某科技公司内 ...

安全学院 2022-12-28 08:46 2474
网络安全实战之植入后门程序（下）

**结果2：**在win7中的C:\Users\18044\AppData\Local\Temp\目录下，成功找到从攻击主机kali植入的后门程序yqLAOjt.vbs【补充知识点：1）端口号范围：0~655352）常见端口号列举12、挂起当前会话在成功植入后门程序后 ...

安全学院 2022-12-22 19:53 2173
网络安全实战之植入后门程序（上）

在VMware上建立两个虚拟机：win7和kali。Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600 ...

安全学院 2022-12-22 19:50 2215
实战|记录一次某客户系统的漏洞挖掘

声明：本人所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本人及原作者不承担相应的后果！记录一个 Java 系统的漏洞挖掘，系统的主要的问题是没有做越权防护 ...

安全学院 2022-12-21 18:27 1913
如何快速定位SQLMS注入漏洞？（下）

在控制层web/ContentAction.java中可以看到这里请求数据包的数据变成了实体，然后直接传入contentBiz.query中。只要引入之后，如果没有过滤都是存在漏洞的。2. 后台自定义模型任意SQL语句执行在持久化层IBaseDao.xml ...

安全学院 2022-12-21 18:23 2039
如何快速定位SQLMS注入漏洞？（上）

0x00 前言MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。MCMS，是完整开源的Java CMS ...

安全学院 2022-12-21 18:20 1726
转给做安全运维的同学，用于低成本自建全流量溯源（APT溯源）

1、Wireshark 介绍Wireshark是一个功能十分强大的开源的网络数据包分析器，可实时从网络接口捕获数据包中的数据。它尽可能详细地显示捕获的数据以供用户检查它们的内容，并支持多协议的网络数据包解析。Wireshark适 ...

安全学院 2022-12-17 15:18 1732
基于东西向网络攻击行为检测-蜜罐技术介绍

蜜罐技术侧重于企业安全场景，是从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为网络安全管理员提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能 ...

安全学院 2022-12-11 21:01 2118
某菠菜网站渗透实战（下）

跑出 16 个库，根据名字猜RYPlatformManagerDB库可能存着管理员的相关信息跑表名python sqlmap.py -r qipai.txt --tables -D RYPlatformManagerDB翻了半天就找到一个管理员的账号密码，就是前面 bp 爆破出来的那个， ...

渗透测试 2022-12-10 13:36 3198
某菠菜网站渗透实战（上）

前言最近听说用某棋牌产品建的站存在SQL注入，刚好别人发来一个渗透惯用套路一把梭信息收集 - 漏洞探测/利用 - 提权/权限维持 - 清理痕迹信息收集【——全网最全的网络安全学习资料包分享给爱学习的你，关注我，私信 ...

渗透测试 2022-12-10 13:28 4297
SQLMAP DNS注入配置方法

网上针对sqlmap进行dns注入的相关文章太少，只是简单介绍了下–dns-domain参数，相关的实战文章要么就模糊或者一笔带过，。然后参考网上的方法重新整理了一遍，简单理解。需要准备的东西，sqlmap、windows盲注一个、 ...

安全学院 2022-12-8 17:16 1761

1 ... 7 8 9 101112 13 14 15 ... 1000 / 1000 页下一页

网络安全

相关分类