- 博客(3)
- 收藏
- 关注
原创 webdeveloper项目writeup
ifconfig排除掉较小的1和2,较大的254,以及kali的ip131,另外俩个黑盒机器132和129,我们确定webdevelop的ip为192.168.145.133确定能ping通webdevelop,确定是能联网的,ctrl+c结束SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等通常提供web服务。由于端口80的http协议,我们直接上火狐搜索也可以dirb扫描一下目录此时信息搜集基本完成,下边进行漏洞利用。
2023-07-15 17:05:39
177
原创 挖矿木马和后门植入的渗透测试及应急响应项目writeup
近年来,加密货币的迅速发展,也催生了一种全新的黑产——挖矿木马。挖矿木马源于数字货币,利用挖矿程序获取数字货币利益。随着比特币等数字货 币交易价格的不断攀高,各类挖矿木马的身价水涨船高,数量也急剧增加。一旦设备被入侵并被植入了挖矿木马,那便成了黑客的敛财工具。因此在短 短几年内就催生出一大批的挖矿木马家族,与之一起增加的还有对各个平台设备 的大量攻击。
2023-07-15 16:44:02
1960
2
原创 me and mygrilfriend实战
2023 年 x 月 x 日,王某报案,称其在某淫秽色情网站被骗 5 万元入职费,接到报案后,公安机关迅速开展调查。通过网安举报平台,发现该网站近期被大量举报,经过调查发现,王某被骗案中涉及一起新型网络色情诈骗案,涉案人员包括网站控制人吴某、网站管理员赵某&李某,该网站采取诱骗用户充值的方式,通过扫码支付,每次骗取用户 199 元。公安机关高度重视,迅速开展侦查工作,最终打掉一个犯罪集团,三名嫌疑人全部落网,骗取用户 3 万多人,获利 700万元以上,两人移送检察机关起诉,一人进行行政处罚。
2023-07-09 15:42:38
229
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人