服务攻防——应用协议软件，设备平台

最新推荐文章于 2024-09-30 09:52:28 发布
最新推荐文章于 2024-09-30 09:52:28 发布
阅读量192 收藏
点赞数 3
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_79592445/article/details/138899186
版权

向日葵利用

vnc利用5900端口

当为none就可以直接连接，而其他几种密码也能破解

可以使用hydna来尝试爆破

teamviewer(cve2020-13699)

让对方点击这个网站，就会 触发        

zabbix

端口10051

cve2020

手工

点击这个

找到cookie

然后不需要密码就能进入，然后就没了

然后就可以拿shall

kibana

5601端口（cve2019),代码执行

直接用脚本（注意要用python2)

直接使用脚本批量化

小白学安全hhhh
关注
CVE-2020-13699: TeamViewer 用户密码破解漏洞通告
爱国小白帽
08-11 2104
360CERT [三六零CERT](javascript:void(0)???? 昨天 报告编号：B6-2020-081002 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-10 0x01 漏洞简述 2020年08月10日，360CERT监测发现TeamViewer官方发布了TeamViewerURL处理的风险通告，该漏洞编号为CVE-2020-13699，漏洞等级：高危，漏洞评分：8.8分。 TeamViewer存在未引用的搜索路径或元素的安全缺陷，更具体地说，这是由于应
黑客可利用 TeamViewer 缺陷远程窃取系统密码
smellycat000的专栏
08-12 943
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队TeamViewer团队最近发布版本更新，修复了严重漏洞(CVE-2020-13699)。该漏洞如遭利用可导致远程攻击者...
小迪安全 第58天 服务攻防-应用协议&设备 Kibana&Zabbix&远控向日葵&VNC&TV
Morrowindzzw的博客
12-16 520
向日葵会随机一个端口号，所以会对每个端口进行探针，速度会有些慢。
CVE-2020-13699漏洞复现
玄道的网安博客
09-18 858
简介 TeamViewer远程连接控制软件是一款随时随地连接到远程桌面电脑、移动设备及Iot,让远程连接过程更加的快速和安全,轻松实现对文件、网络及程序的实时支持或访问 影响版本 TeamViewer < 8.0.258861 TeamViewer < 9.0.28860 TeamViewer < 10.0.258873 TeamViewer < 11.0.258870 TeamViewer < 12.0.258869 TeamViewer < 13.2.3.
58、服务攻防——应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TeamViwer
qq_55202378的博客
03-18 462
vnc默认端口：5900 or 5902，hydra支持vnc破解。VNC有三种模式：使用vnc密码、windows密码、无密码。Kibana跟Elasticsearch搭建起来，用于日志分析。zabbix：监控系统，蓝队部署平台。teamviewer、向日葵都是使用之前爆过漏洞进行测试。
服务攻防——应用协议ssh,rsync,proftpd,openssh,libssh
2303_79592445的博客
05-14 233
ftp-拿来文件传输的rdp-windows远程连接 3389ssh-linux远程连接工具hydra口令1.windows这就爆破成功了，现在，我们就可以ftp爆破，爆破出ftp的密码爆破出来后访问。
52、WEB攻防——通用漏洞&弱口令安全&服务协议&web应用
qq_55202378的博客
03-11 515
弱口令没有严格的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱口令，通常与管理的安全意识和平台的初始化配置等相关，通过系统弱口令，可被黑客直接获得系统控制权限。是一个支持众多协议的爆破工具，已经集成到kali中。linux一般用ssh进行远程连接，windows一般用RDP（远程桌面）进行远程连接。对字典进行二次处理，如MD5加密。
57、服务攻防——应用协议&Rsync&SSH&RDP&漏洞批扫&口令猜解
qq_55202378的博客
03-16 515
Rsync：linux文件同步的应用程序，常用于本地计算机和远程计算机之间文件同步，出现上述信息，说明存在rsync未授权访问。Proftpd：用于架设ftp服务。
网络攻防——永恒之蓝
热门推荐
weixin_46560512的博客
03-09 2万+
主要介绍永恒之蓝程序，即 windows7的SMB协议漏洞以及相关的攻击方式。
RASP攻防 —— RASP安全应用与局限性浅析
Tencent_SRC的博客
09-18 5799
文｜腾讯安全平台部数据安全团队qiye & baz随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“...
信息安全领域的个人防护指南——密码管理、网络攻防、操作系统、反病毒软件等
AI天才研究院
08-06 1765
2020年是信息安全行业的元年，数字化进程不断推进，各种攻击手段层出不穷，相关部门对个人信息安全保障的高度重视也正在得到提升。越来越多的人把注意力从传统安全保障转移到新的网络安全防护上来。本文将从个人防护角度，分享一些对个人信息安全进行全方位防护的知识和技巧。密码管理(Password Management)是指保管、管理、使用、共享用户账号和密码，确保用户信息安全的一项重要环节。可以帮助保护个人信息免受各种恶意攻击，促进网络安全运营，提高信息安全水平。
【网络攻防】常见的网络攻防技术——黑客攻防（通俗易懂版）
m0_67393827的博客
07-29 3230
在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每刻都在发生。如果说打架斗殴枪击事件离我们还很远，那网络攻防战在你打开手机的时候就开始了！博主能力有限，暂不谈网络攻防具体操作实现过程，我们用通俗易懂的语言一块聊聊——神秘的“网络攻防”每当听到“网络攻防”这个名词，有没有一瞬间觉得很神秘？脑海中是否下意识的出现身穿黑色连衣帽的黑客中黑入某机构网站的场景？其实它并没有想象中的那么神秘，接下来我们一块唠唠常见的几种常见的网络攻防技术https。...
网络攻防——常用工具简介
weixin_30394981的博客
05-13 2415
网络攻防常用工具简介 Wireshark 简介 Wireshark（前称Ethereal）是一个网络封包分析软件。它是一个理想的开源多平台网络协议分析工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。它可以让你在一个活动的网络里捕获并交互浏览数据，根据需求分析重要的数据包里的细节。 网络封包...
【漏洞挖掘】——70、目录遍历攻防原理
Fly_鹏程万里
06-11 91
目录遍历漏洞是一种常见的安全漏洞，也称为目录穿越漏洞，目录遍历漏洞是指攻击者通过构造恶意请求绕过应用程序的访问控制机制，访问本不应该被访问的文件或目录从而导致服务器受到攻击，攻击者可以通过目录遍历漏洞访问应用程序所在的系统的任意文件，例如:配置文件、密码文件等，目录遍历漏洞通常出现在Web应用程序中，例如:Web服务器的目录遍历漏洞可以通过HTTP协议发送请求访问服务器上的文件下面我们考虑一个显示待售商品图像的购物应用程序，图像通过一些HTML加载，如下所示。
服务器感染了.baxia勒索病毒，如何确保数据文件完整恢复？
数据恢复研究℃
09-28 639
baxia勒索病毒是一种设计精巧的恶意软件，它通过加密受害者的文件并更改文件扩展名为“.baxia”，使得数据无法正常访问。一旦感染，该病毒会扫描计算机中的图像、视频、生产力文档等文件（如.doc、.docx、.xls、.pdf等），并对这些文件进行加密。加密完成后，病毒会显示一个包含勒索信息的文件，要求受害者支付比特币等加密货币以换取数据访问权。.baxia勒索病毒不仅具备自我升级能力，能够通过网络自我更新其加密算法和传播技术，还使用伪装技术隐藏在正常的文件和应用程序中，避开传统的防病毒扫描。
在 Ubuntu 下通过 Docker 部署 NAS 服务器
最新发布
shelby_loo的博客
09-30 543
Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。
电脑加密机的基本功能与模块
SafePloy_SH的博客
09-30 655
当需要传输数据时，加密机会将数据进行加密处理，使得数据在传输过程中以密文的形式存在，从而防止数据被未经授权的人员获取和篡改。加密机与主机之间使用TCP/IP协议通信，因此对主机的类型和主机操作系统无特殊要求，但仍需确保加密机与主机的硬件和软件环境相匹配。电脑加密机，又称主机加密机，是一种通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备。功能：电脑加密机主要通过使用密码学算法对数据进行加密和解密，以保护数据的机密性和完整性。性能：加密机的性能会影响加密和解密的速度以及系统的整体性能。
RM服务器研究（一）
u010401391的专栏
09-28 737
TCP 123.99.199.149:1054 127.0.0.1:20220【地图网关/登录服端口，服务器内部用到】 ESTABLISHED 3104。C:\Users\Administrator>tasklist|findstr "svMapCenter"【统计在线人数，相当于协调服，端口10113】C:\Users\Administrator>tasklist|findstr "svIP"【相当于登录服，端口10100】选择Binary search。
红亚科技：网络攻防实验室建设与技术支持
"本文档主要介绍了红亚科技提供的网络攻防实验室建设方案——RealDeTack，包括技术培训、售后服务和热线支持。同时，详细阐述了网络攻防实验室的设计理念、目标以及各个功能模块，旨在提升学员的动手能力、培养特色...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值