阿一网络安全学院之web页面的蜜罐加入到HFish中怎么操作细节展示

于 2024-07-30 11:16:08 发布
阅读量102 收藏
点赞数 1
文章标签： web安全 数据库 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ayixy/article/details/140791990
版权

在网上找一个index页面的源码

打开HFish上传文件这里只能上传前缀为server-xxx.zip的文件我们把写好的index.html压缩为server-xxx.zip文件并上传

添加成功后在节点这里添加自定义蜜罐

我这里添加的端口是14396

然后上传成功访问http://192.168.23.128:14396我们的蜜罐

这里我就部署了一个html的页面没有执行脚本模块之类的可以再部署个日志模块，服务模块类的

网安大队长阿一
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
阿一网络安全学院干货科普篇之应急响应【上】
qq_69775412的博客
06-17 1039
安全人员在遇到突发事件后所采取的措施和行动。发生在计算机系统或网络上威胁安全的事件。如黑客入侵、信息窃取等。信息安全生命周期的必要组成部分，这个生命周期包括：对策、检测和响应。运维人员无法迅速处理安全事件时，需要第三方厂商提供一种能发现并解决问题的有效服务手段。控制影响范围确保业务正常运转、还原攻击场景、找到问题根源、最后追溯攻击源。以最快速度恢复系统的保密性、完整性和可用性，阻止和减小安全事件带来的影响。积极预防、及时发现、快速反应、确保恢复。
阿一网络安全学院来向你科普关于企业安全服务
qq_69775412的博客
06-11 887
1、可管理安全服务在提供传统安全产品及安全服务的基础上，逐步开展安全运营，用开放的安全平台连接卓越的产品和服务，洞察安全态势，为企业级用户提供小时级的闭环安全保障。2、安全咨询服务为客户进行全方位风险评估，帮助客户掌握安全现状与目标之间的差距、设计及落实安全体系、满足各种合规性要求、采取措施降低安全风险，进而提高安全管理实效、获取信息安全管理体系认证等。3、安全评估服务。
阿一网络安全学院之Nacos⾝份认证绕过漏洞复现
Ayixy的博客
07-19 105
Nacos是SpringCloudA l ibaba架构中最重要的组件。是一个更易于帮助构建云原生应用的动态服务发现、配。置和服务管理平台，提供注册中心、配置中心和动态 DNS 服务三大功能。Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系。修改请求⽅法为 PUT，修改请求路径为。和⼝令，点击登录，并使⽤bp进⾏抓包。使⽤刚刚新修改的密码进⾏登录。0x00 Nacos简介。Dubbo等流行框架。启动环境，使⽤浏览器访问。
在阿一网络安全学院练习红日靶场之通过MSF和CS上线PC机器
Ayixy的博客
06-11 325
直接去目标机器执行了一下木马，是可以上线的，也许真实场景可以想办法的钓鱼让目标主动点击。若目标机器无法出网，就得让同处于内网的跳板机，采取正向或者反向连接的方式进行上线了。已知开放了这些端口，且我们拥有域控密码信息，尝试另外一种上线方式，让跳板机。可以直接在跳板机上新建监听，然后转发上线，但生成的木马免杀有点难操作。没有拿下，这台机器开了防火墙，直接通过。进行内网信息收集，得知域控机器。，并设置定时任务运行，从而上线。进程上，无法成功，遂找了个。，但这样操作的前提是建立在。通过之前抓取的密码，建立。
阿一网络安全学院课代表教你如何快速隐藏CS
qq_69775412的博客
05-31 718
原版的CobaltStrike存在某些未授权访问漏洞，以及特征太过于明显，以至于很容易被C2检测器发现。本文记录了一些隐藏特征的方法，这些方法不涉及更改cs底层jar文件，适合小白（指自己）快速部署。本文目标：从流量、端口、访问页面等方面尽可能隐藏cs流量，运用cdn实现IP隐匿，同时实现linuxC2通讯功能。
阿一网络安全学院之——实验室：单端点争⽤条件
Ayixy的博客
07-24 426
将重置密码数据包中的get请求的cookies删除并发送出去，然后在响应中获取新的cookies和csrf（因为。⼊其中，那么这就有可能导致两个不同的user理论上具有相同的token，既然token⼀样⽽token。每⼀个csrf只能⽤⼀次）替换到新复制出来的数据包中，然后将它与原来的数据包加⼊同⼀个group 然。通过从AAA到DDD的顺序点击确认链接，发现就DDD开头那⼀次更改是⽣效了，之前的相当于被覆盖了。推断，当邮箱处理正常发送时，使⽤了并⾏条件竞争，会导致确认电⼦邮件发送到错误的地址。
阿一网络安全学院干货科普篇之应急响应【下】
qq_69775412的博客
06-18 757
概念：存在于web服务器端的脚本后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境特性：与服务端正常脚本运行原理相同。可以绕过防火墙对主机进行操作。可进行文件上传、下载、命令执行等。webshell操作权限取决于解析器运行权限2、一句话木马概念：通过向服务端提交一句简短代码，配合本地客户端来实现webshell功能特性：变形多，易隐藏、难发现NTFS文件系统中文件可以存在多个数据流，其他文件流可以寄宿在主文件流中(流寄托于宿主)。
阿一网络安全学院实战练习——Θ socat搭建正向代理数据库服务
Ayixy的博客
07-15 168
将本地端口的数据流转发到远程服务器或从远程服务器接收数据。，用于在两个数据流之间建立双向数据传输。：可以编写脚本来自动化复杂的网络操。：支持多种数据传输协议和格式。：用于网络服务的测试和调试。，可以模拟客户端和服务器。）是一个多功能的网络工具。、测试和其他多种用途。，但作用于网络连接。和格式之间进行转换。命令将本地端口流量转。，且都开启了远程连接。
阿一网络安全培训中心专门为你准备了一份WScan使用教程
qq_69775412的博客
06-28 809
因为Wscan不内置任何POC插件，但Wscan的prometheus插件引擎支持Nuclei、XRAY、Goby标准POC插件，与其他扫描器不同的是Wscan可以自定义POC深度，从而发现更多的Web安全问题。这时在wscan监听7777端口，浏览器的代理开启burp的代理，是8080端口，经过burp会转发到7777端口，wscan就会进行扫描了。在wscan_scan_result.html中可以详细的看到扫描的结果，可以查看各个漏洞的具体信息，payload 请求包 响应包等等。
阿一鲍鱼-阿一鲍鱼1980.docx
11-25
阿一鲍鱼-阿一鲍鱼1980.docx
谓词归结逻辑第三版，彻底修改错误，此处特别鸣谢阿一同学的监工与验收
03-13
人工智能实验
最全全新英语国际音标表附中文读音.doc
09-30
- `/aɪ/` 阿一，由[a]和[i]组成，口型由开到合。 - `/eɪ/` 艾一，由[e]和[i]组成，口型同样由开到合。 - `/ɔɪ/` 奥一，由[כ]和[i]组成，口型由圆到扁。 - `/aʊ/` 袄，由[a]和[u]组成，口型由大到小。 - `...
底部导航栏 js html css
07-14
底部导航栏在网页设计中是不可或缺的部分，它提供了一种用户友好的界面，使用户能够轻松访问网站的主要功能。在创建底部导航栏时，通常会用到JavaScript (js)、HTML 和 CSS 这三种技术。这里我们将深入探讨如何利用...
Oracle 11R2 官方文档(中英对照版,PDF)
03-16
- **Oracle的内存结构**：涉及SGA的各个组件，如数据缓冲区高速缓存、共享SQL区、重做日志缓冲区等，以及PGA中的工作区和会话信息。 通过阅读这些文档，开发者和DBA可以深入了解Oracle数据库的运行机制，优化查询...
《“微软蓝屏”敲响警钟：网络安全与系统稳定何去何从》
2302_77186925的博客
07-24 1721
“微软蓝屏”事件暴露了网络安全哪些问题
非科班出身的你，如何转行web安全工程师？零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-29 306
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。那么，转行web安全工程师，你需要掌握哪些技能呢？对web安全工程师很感兴趣。对现在的工作没有热情。
“微软蓝屏“事件暴露了网络安全哪些问题?
程序员-张师傅
07-23 938
微软蓝屏事件，尤其是2024年7月19日发生的全球性Windows系统崩溃事件，带来了多方面的深刻教训。
网络安全相关竞赛比赛
黑战士的博客
07-18 1197
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值