- 博客(18)
- 资源 (9)
- 问答 (1)
- 收藏
- 关注
原创 2024护网行动
攻击靶标由各单位自报或公安部指定,公安部一般提前3 周通知各单位参演靶标,以及攻击的起始时间与结束时间,各单位可在期间进行防御准备。提交报告需包含关键内容:源IP,事件类型,流量分析(全流量),有样本需附上样本及分析报告,切忌只截设备告警图;攻击方提交报告1 小时内, 防守方发现来自攻击方的行为并上报,将不扣分;沙箱设备能覆盖木马攻击和邮件攻击,建议设置专人专职进行样本分析;关注文件沙箱的告警日志,分析业务系统/邮箱流量获取的恶意样本;关注高危漏洞告警,如注入、命令执行、反序列化,系统提取等漏洞。
2024-07-09 22:42:13
496
转载 护网2024-攻防对抗解决方案思路
另一方面,蓝方的防御体系通常是“集重兵于关口”,而在“关内”并无有效的监控和防御措施。结合微隔离系统提供的连接可视化能力,并辅以配套的“微隔离数据分析与决策平台”,通过对微隔离系统阻断的连接、周期内的高强度连接等进行计算分析,实现攻击横移行为的检测,同时结合微隔离系统独具优势的隔离封禁能力实现应急处置。此外,在强调弹性、敏捷的云化数据中心,海量工作负载往往随业务变化动态迁移,基于IP的静态策略依靠人工不可运维,使原本就受到局限的访问控制措施不得不采用“大段放通”的方式,进一步削弱了数据中心的管控力度。
2024-07-09 22:31:27
269
原创 知识点(杂)
让被攻击的目标反序列化特定的类,这个类最终会调用lookup()函数,导致jndi接口指向攻击者的rmi服务器上的恶意payload。当一个设备要发送数据到另一个设备,会通过广播的形式,发送一个ARP请求,询问局域网中的设备,是否由指定ip对应的mac地址,1.java反射机制:是指程序在运行状态中,对任意一个类都知道这个类的所有属性和方法,并且对于任意对象,都能调用它的方法,6.tcp/ip协议:应用层(http,ftp)、传输层(tcp,udp)、网络层(ip,arp)、网络接口层(以太网)
2023-03-19 21:28:14
98
转载 APP的安全
MobSF工具python2.7web页面2.1 反编译保护2.1.1 问题描述APP源代码对于一个公司是非常重要的信息资源,对APP的保护也尤为重要,APP的反编译会造成源代码被恶意者读取,以及APP的逻辑设计,反编译方法我们一般想要反编译一个apk,无非就是想获得三样东西:图片资源、XML资源、代码资源一.图片资源获取首先准备一个apk,这里是一个.apk后缀的文件,我们先把后缀改成,zip,打开zip文件在res目录下,我们就可以获取到我们需要的图片了...
2022-04-09 15:54:11
1288
原创 ATT&CK 靶场 vulnstack2 超详细渗透记录
本文仅用于技术学习和交流,严禁用于非法用途,否则产生的一切后果自行承担。一、环境搭建靶场下载地址:下载地址靶场统一登录密码:1qaz@WSX环境的拓朴图web机的开机,改用de1ay/de1ay用户登录,密码:1qaz@WSX其他机器用户不变,密码:1qaz@WSXdc机ip:192.168.225.10web机ip:192.168.225.12 192.168.162.5pc机ip:192.168.225.11 192.168.162.3攻击机:
2022-02-05 21:10:34
4216
原创 ATT&CK 靶场 vulnstack1 超详细渗透记录
vulnstack内网渗透环境靶场-1靶场下载地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/网络拓扑图:基本信息win7为VM1,win2003为VM2,win2008为VM3原始密码为hongrisec@2019可自行修改攻击机:kali ip:192.168.162.81winXp ip: 192.168.162.137靶机:win7 外网ip:192.168.162.7 内网i...
2021-10-06 00:07:24
2089
2
原创 动态定位API函数之shellcode编写
通用shellcode编写动态定位API背景:如果编写的 ShellCode 采用了硬编址的方式来调用相应的API函数,这会存在操作系统的版本不一样,调用函数在内存中的地址不同而出现失败的现象。如下图在win10中就不能正常运行这时需要通过编写一些定位程序,让 ShellCode 能够动态定位所需要的API函数地址,从中解决ShellCode 的通用性问题。1.上述弹窗程序中最重要的函数MessageBox,它是位于 User32.dll 这个动态链接库里,默认情况下是无法直接调用的,为了能够调用
2020-11-28 18:10:02
1073
原创 缓冲区【栈】溢出原理之实验(一)
1.一段具有缓冲区溢出的代码#include "stdio.h"#include "string.h"#include <windows.h>char payload[] = "aaaaaaaabbbbbbbbbbbbxxxx";void exp(){system("whoami");}void func(){char buffer[8];strcpy(buffer,payload);printf("%s",buffer);}int.
2020-11-22 14:29:59
381
1
原创 XSS攻击实例分析
例1、简单XSS攻击留言类,简单注入javascript万能测试XSS漏洞代码:"/></textarea><script>alert(1)</script>有个表单域:<input type=“text” name=“content” value=“这里是用户填写的数据”>1、假若用户填写数据为:<script>alert('foolish!')</script>(或者<script type=..
2020-07-29 21:28:13
4510
7
原创 XSS变形突破
※XSS的变形1. 大小写转换 可以将payload 进行大小写转化。如:<Img sRc='#' Onerror="alert(/xss/)" /><a hREf="javaScript:alert(/xss/)">click me</a>2. 引号的使用---HTML 语言中对引号的使用不敏感.如“<img src='#' οnerrοr='alert(/xss/)'/><img src=# οnerrοr=alert(/x..
2020-07-29 21:25:23
1236
转载 Sql注入之oracle
Sql注入之oracle介绍oracle是由甲骨文公司开发的大型数据库,一般应用于电商,铁路,银行等企业,它具有如下特点:支持多用户,大事务量处理 数据安全性和完整性的有效控制 支持分布式数据处理 移植性强常用jsp+oracle数据库判断and exists(select * from dual)或and exists(select * from user_tables)联合注入假设列数为5union select null,null,null,n
2020-07-29 21:18:36
217
转载 Oracle注入
Oracle数据库Oracle数据库也是一种关系数据库,此数据库体量较大,一般与jsp网站联合既然是关系数据库,肯定也是存在一些关系表,在Oracle数据库中,库的概念被淡化,强调用户转载:https://blog.csdn.net/qq_35569814/article/details/100517122...
2020-07-29 21:16:18
137
转载 SQL注入之判断数据库
0|1前端与数据库类型asp:sql server,Access.net :sql serverphp:PostgreSQL,Mysqljava:Oracle,Mysql这个有助于缩小我们的判断范围。0|1根据端口判断我们可以扫描其对应的端口来做判断:Oracleport:端口号,默认是1521SQL Serverport:端口号,默认是1433ms SQL是指微软的SQLServer数据库服务器,它是一个数据库平台,提供数据库的从服务器到终端的完整的解决方案,.
2020-07-29 21:13:48
1230
转载 三种数据库的 SQL 注入详解
SQL 注入原理SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用户输入的数据,致使非法数据侵入系统。转载:https://blog.csdn.net/weixin_43915762/article/details/87909751...
2020-07-29 20:47:24
129
原创 SQL注入 布尔的盲注--手工+脚本一起更方便
MySQL版本大于5.0时,有个默认数据库information_schema,里面存放着所有数据库的信息(比如表名、 列名、对应权限等),通过这个数据库,我们就可以跨库查询,爆表爆列。第一步:找注入点(数字型)http://219.153.49.228/new_list.php?id=1加 ’ 程序报错 加and 1=1 返回正常页面 加and 1=2 返回错误页面 则表示存在注入漏洞...
2019-08-26 11:37:20
1126
转载 SSL工作原理
SSL工作原理关键词:SSL,PKI,MAC挑 希望:SSL使用数据加密、身份验证和消息完整性验证机制,基于TCP和其他的应用层协议提供可靠的连接安全保障。本文介绍了SSL后台、安全机制、工作过程和典型网络应用。缩略语: 缩略语 英文全名 中文解释 AES Advanced Enc...
2019-02-20 11:04:14
146
原创 使用LoadRunner对Web的脚本录制
一、录制基本的用户脚本1、启动loadrunner后,选择第一个Create/Edit Scripts2、在Virtual User Generator新建脚本3、在弹出框中选择系统通讯的协议,我们需要测试的是 Web 应用,所以我们需要选择 Web(HTTP/HTML)协议,然后点击创建按钮4、通过菜单Start Record 来启动录制脚本的命令5、弹出start Record...
2019-02-12 17:42:34
571
原创 LoadRunner11安装破解与汉化
1.安装LoadRunner的基本环境1、LoadRunner版本:LoadRunner112、电脑环境:Windows7+ie8注意:如果系统浏览器版本高于ie8,请降回ie8以下后再做LoadRunner安装。安装之前请将各种杀毒软件退出。2.安装资源1、资源:loadrunner11 下载链接: https://去pan.baidu.com掉/s/1l_1k7中O8文by...
2019-02-12 16:16:41
3152
1
netcat for win32
2019-07-29
langousterudf
2019-07-29
lcxportmap.zip
2019-07-29
urllib3 库
2019-07-29
FireFox19.0
2019-07-29
请问这道题用C++怎么做,求助,这道题怎么做,谢谢
2015-12-01
TA创建的收藏夹 TA关注的收藏夹
TA关注的人