我也要用- 博客(527)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 常用Web安全扫描工具合集
初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器；而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。一款好用的Web扫描器...
2021-04-25 08:00:00
742
4
原创 Linux手工入侵排查思路
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。在这里，结合工作...
2021-04-19 08:00:00
37
原创 Windows手工入侵排查思路
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多...
2021-04-13 08:00:00
41
原创 从Web日志还原SQL注入拖走的数据
利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。但是，有一个问...
2021-04-06 08:00:00
53
原创 常见网站劫持案例及解析
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。我们可...
2021-03-29 08:00:00
52
原创 从RDP爆破定位内部攻击者
一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题...
2021-03-22 08:00:00
85
原创 一次远程命令执行引发的应急响应
在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。01、事件起因入侵检测出现安全预警，发现内网服务器的ja...
2021-03-15 08:00:00
61
原创 如何批量在多台服务器上执行命令
在一些场景里，我们可能需要同时在多台服务器上执行命令，如果一台台登录服务器执行嘛，这效率未免太低了。有没有什么比较简单的方式，可以实现批量在多台服务器上执行命令呢。场景1：MSF批量执行命...
2021-03-08 08:00:00
99
原创 细数微软Exchange的那些高危漏洞
今天，多个安全厂家都发布了微软Exchange多个高危漏洞的通告，涉及漏洞编号CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-2...
2021-03-03 20:24:09
228
2
原创 Linux 命令被劫持了，怎么处理
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。1、AIDE 入侵检测AIDE 是一款入侵检测工具，主要用途是检查文档的完整性。通过构建一个基准的数据库，保存文档的各种属性，一旦系统被入侵，可以通过对比基准数据...
2021-02-26 20:38:00
9119
原创 微软NetLogon特权提升漏洞复现（CVE-2020-1472）
2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访...
2021-02-22 08:00:00
8962
原创 今天，开工啦
今天是牛年开工的第一天，我在厦门，天气晴好。我常常在问自己，30岁的时候，我会在干嘛，却已不知不觉来到当下。2021，想要做的事情还有很多，开启新的征程，不需要过多的言语，干就完了。最后，...
2021-02-18 19:02:43
9064
原创 Microsoft Exchange 高危漏洞合集
Microsoft Exchange任意用户伪造漏洞(CVE-2018-8581)参考链接：https://blog.51cto.com/13741006/2347487?from=timelineCVE-2019-1040Exchange服务远程代码执行漏洞复现(CVE-2020-0688)参考文章：http://www.fr1sh.com/?post=24Microsoft...
2021-02-06 15:44:00
165
原创 CVE-2020-1472: NetLogon特权提升漏洞（附exp复现）
漏洞描述：2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon(MS-NRPC)，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。漏洞级别：严重漏洞编号：CVE-2020-1472漏洞复现：准备工具：Impacket工具包：htt...
2021-02-06 10:16:00
9045
原创 使用BloodHound分析域的攻击路径
BloodHound是一款将域内信息可视化的单页的web应用程序，攻击者可以使用它来轻松识别高度复杂的攻击路径，同样的，防御者可以使用它来识别和消除那些相同的攻击路径。github项目地址...
2021-02-06 08:00:00
8866
原创 如何攻击域控？
在Active Directory中获得域管理员权限的攻击方法https://adsecurity.org/?p=2362Kerberos票证：理解和利用https://www.tarlogic.com/en/blog/kerberos-tickets-comprehension-and-exploitation/Kerberos(I)：Kerberos如何工作？–理论http...
2021-02-03 16:04:00
89
原创 windows 2003 域控搭建
1、设置ip，修改计算机名2、开始--〉程序--〉管理工具--〉管理您的服务器--〉添加/删除角色--〉配置您的服务器向导--〉选择域控制器(AD)选择域控制器确认运行Active Directory安装，点击下一步。安装向导，下一步操作系统兼容性选择新域的域控制器，下一步选择新林中的域，下一步。输入新域的DNS全名，下一步输入NetBIO...
2021-02-03 15:32:00
34
原创 Windows Server 2012 域控搭建
0x01 准备1、设置固定ip地址2、修改计算机名3、立即重新启动0x02 安装AD1、管理--添加角色和功能2、添加角色和功能向导，直接点击下一步3、添加角色和功能向导，基于角色或基于功能的安装，下一步。4、从服务器池中选择服务器，下一步。5、选择“Active Direcyoty 域服务”，下一步。6、根据服务器需要，选择功能组件，可先不选择，后...
2021-02-03 15:30:00
53
原创 Linux sudo权限提升漏洞复现（CVE-2021-3156）
2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。据报道这个漏洞已存在十年了，大...
2021-02-02 08:00:00
9022
原创 Linux sudo堆溢出漏洞（CVE-2021-3156）
漏洞描述：2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。漏洞POC已在互联网上公开，提醒Linux系统管理员尽快修复。漏洞级别：高危受影响的版本：sudo: 1.8.2 - 1.8.31p2sudo: 1.9.0 - 1.9.5p1修复版本：1/CentOS修复方式...
2021-01-28 15:50:00
649
原创 firewall ip白名单设置
一、firewall服务1、启动systemctl start firewalld2、设置开机自启动systemctl enable firewalld二、firewall配置1、查看默认防火墙状态firewall-cmd --state2、查看防火墙规则firewall-cmd --list-all3、查看区域信息irewall-cmd --ge...
2021-01-26 15:25:00
8885
原创 窃取MSSQL各版本密码HASH
MSSQL使用自制的密码哈希算法对用户密码进行哈希，在内网渗透中，大多数服务口令都是一样的，收集MSSQL数据库的用户和密码可能会有用。01、MSSQL各版本密码HASHMSSQL 20...
2021-01-25 08:00:00
9052
原创 安全事件应急响应工具箱
收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析和日志分析等工具。...
2021-01-18 08:00:00
9102
原创 Linux提权的几种常用姿势
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。1、内核漏洞提权提起内核漏洞提权就不得不提到脏牛漏洞(Dirty Cow)，是存在时间最长且影响范围最广的漏洞之一。低权限用户可以利用该漏洞实现本地提权，同时可以通过该漏洞实现Docker容器逃逸，获得root权限的shell。1...
2021-01-11 20:27:00
8797
原创 Windows日志识别入侵痕迹
有小伙伴问：网络上大部分windows系统日志分析都只是对恶意登录事件分析的案例，可以通过系统日志找到其他入侵痕迹吗？答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系统命令。所有的web攻击行为会存留在web访问日志里，而执行操作系统命令的行为也会存在在系统日志。不同的攻击场景会产生不一样的系统日志，不同的Event ID代表了不同的意义，需要重点关注一些事件I...
2021-01-11 20:04:00
8916
原创 Windows提权的几种常用姿势
当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、B...
2021-01-11 08:00:00
22838
原创 快速破解rar解压密码
目前作为rar只有一种破解的方式，就是尝试进行暴力破解，使用软件不同密码尝试破解rar文件。1、Accent RAR Password Recovery一款十分优秀的解压缩工具，界面简洁美观，功能强劲实用，能够对Windows系统中压缩包进行强行解压，操作起来简单便捷。下载地址：http://downza.51speed.top/2019/06/14/AccentRARPasswo...
2021-01-05 13:43:00
23926
原创 Linux提权的几种常用方式
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。1、内核漏洞提权提起内核漏洞提权就...
2021-01-04 08:00:00
23015
原创 发现一款容器逃逸漏洞利用神器！
有在关注容器逃逸漏洞，最近在github上发现了一款零依赖Docker/K8s渗透工具包，集成了多个漏洞PoC/EXP，可轻松逃脱容器并接管K8s集群。CDK- 零依赖Docker/K8...
2020-12-28 08:00:00
22841
原创 Docker 容器逃逸漏洞 (CVE-2020-15257)
漏洞简述：当在docker使用–net=host参数启动，与宿主机共享net namespace时，容器中的攻击者可以绕过访问权限访问 containerd 的控制API 进而导致权限提升。漏洞利用：(1)安装有漏洞的containerd版本，影响版本containerd< 1.3.9&&containerd < 1.4.3#列出仓库中可用的版本，安...
2020-12-26 19:13:00
8937
原创 iframe sandbox 沙盒绕过
这个问题实际上就是iframe sandbox 沙盒绕过，iframe通过sandbox属性实现沙箱模式，允许js脚本执行，可直接引用第三方js文件来绕过。禁止iframe 里的javascript 执行 top.location = self.location。 也就是禁止了跳转，绕过了反点击劫持。案例：<iframe src='2.html' sandbox="allow...
2020-12-21 16:48:00
8990
原创 如何快速构建内部钓鱼平台
钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。今天，来分享一下如何快速构建内部钓鱼平台，实...
2020-12-21 08:00:00
29484
1
原创 一段困扰许久的防注入代码
有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路...
2020-12-18 08:00:00
22645
1
原创 在Windows日志里发现入侵痕迹
有小伙伴问：Windows系统日志分析大多都只是对恶意登录事件进行分析的案例，可以通过系统日志找到其他入侵痕迹吗？答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系...
2020-12-14 08:00:00
22867
原创 打造自己的弱口令扫描工具
在内网检测中，弱口令扫描是必不可少的环节，选择一个好用的弱口令扫描工具，尤为重要。我曾写过一款弱口令检测工具，经常有童鞋在后台询问关于iscan源代码的事情，但其实通过Python打造自...
2020-12-10 08:00:00
9384
1
原创 微信聊天记录删除了怎么恢复
1、使用微信修复工具在微信搜索框输入recover，并点击搜索，找到微信修复工具。故障修复--聊天记录，确认以后开始恢复数据。2、icloud恢复微信聊天记录如果想要从iCloud恢复手机数据，首先要抹除当前手机上的所有数据。操作步骤：进入“设置”→“通用”→“还原”界面，点击【抹除所有内容和设置】。抹除所有内容和设置后，手机会自动重启，自动进入“应用与数据”界面，此...
2020-12-09 14:06:00
208
原创 在医院陪护的这几天
因家人住院到医院陪护，仅以此文记录此刻乱七八糟，无以复加的心情。11月初的时候，我妈给我发了一份她的MR诊断报告，显示腰椎锥体向前一度滑脱，医生建议手术。我在网络上搜索了关于这个手术的相...
2020-12-06 22:22:36
67
原创 内网横向移动思路和技巧
攻击者借助跳板机进一步入侵内网服务器后，接着会通过各种方式来获取目标系统权限，获取用户的明文密码或Hash值在内网中横向移动。最简单的方式，就是使用明文密码进行登录远程服务器。在这里，我...
2020-11-30 08:00:00
9082
原创 我的CISSP备考之路
备考近半年，当完成长达6个小时的考试，走出考场从工作人员手中接过成绩单，看到已通过的那一刻，我欣喜若狂。考试结束后的一周，在这里对自己的学习过程做个复盘，总结一下自己走过的弯路，分享一点备考经验。首先介绍一下CISSP，全称是Certified information System Security Professional，是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由...
2020-11-22 23:09:00
221
原创 PHP代码审计入门笔记合集（共20篇）
早安，我的朋友们。今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？跟大家分享件事情，其实这几个月来，我一直在准备一场考试，值得高兴的是，就在前两天终于顺利通过CISS...
2020-11-20 08:00:00
22705
应急响应实战笔记_2020最新版.pdf
2020-06-24
WAF攻防实战笔记v1.0--Bypass.pdf
2020-03-30
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人 TA的粉丝