前世是只狼-CSDN博客

原创 python3-编写-域名访问状态获取-html展示【辅助src漏洞挖掘】

文章目录目录前言一、使用效果二、使用步骤 1.代码地址总结前言src漏洞挖掘时，经常是会使用多个子域名探测工具，即便是中间的过程，每个工具会生成漂亮的资产展示页面但是不具有拓展性，而且过了几个月又得重新来一遍。还不如仅仅最初的收集采用最简单的多个工具综合子域名的结果，然后再进行之后的探测和分析挖掘工作。以下就是针对子域名文件的访问状态的展示脚本一、使用效果二、使用步骤1.代码地址https://codechina.csd.

2021-01-29 15:39:33 268 1

原创 CS突然上线了一些国外主机不要怕

事件：在和朋友A吹逼的过程中，他说他的cs突然上线了几个国外的主机，吓得够呛。我就问他的cs来源是哪里，他说是hVV的时候拿到的。我想应该没问题呀。然后我就去问了问大佬朋友B，朋友B说可能是一些云沙箱例如微步在线。这个时候朋友A又发过来了上线主机的【】屏幕情况：结果然后和朋友A 经过交谈得知还真的是把cs木马传到了查杀网站在尝试免杀。...

2020-11-25 10:52:40 615 1

原创 vulfocus nodejs-cve_2017_5941过程

题目是清晰的，漏洞环境存在cve-2017-5941.出现的问题：nc不能反弹shell【无 -e参数】、网上的nc 不使用 -e 反弹shell 不成功。最后利用nodejs的反序列化成功反弹shell。使用nodejsshell.py 生成POC：nodejsshell。添加()后进行base64编码替换cookie，反弹shell /tmp/目录下寻找flag不知道 ...

2020-04-23 20:09:15 1396

原创 Linux入侵排查脚本

根据大佬的Linux入侵排查文章，链接如下：https://bypass007.github.io/Emergency-Response-Notes/Summary/%E7%AC%AC2%E7%AF%87%EF%BC%9ALinux%E5%85%A5%E4%BE%B5%E6%8E%92%E6%9F%A5.html编写的简易python脚本：# coding=utf-8impor...

2020-04-09 20:31:21 874 1

原创菜鸟级-资产信息收集的重要性

前言：之前的信息收集基本只用了子域名收集，爬虫，然后借用扫描器探测漏洞。但尤其太多人都是这么做的，加上各大厂商也有了因应之策，导致在信息收集片面的情况下非常难以获取丰厚的成果，近期也是时间多，便边学习边实践，初步总结了一下。收集子域名的工具中有几个面向：各种api接口：主要是浏览器的接口爆破：依赖字典 SSL证书 ......可以尽量多依赖几个子域名收集的脚本然后再进行去重处理...

2020-03-16 13:38:42 606

原创【闲趣】python监控主动外连的异常行为

最近因为跟着一个安全项目，发现其中的安全产品中的一项监控每场有趣。可以监测到系统进程的主动连接行为并获取连接的IP，并且有些IP可以反查到域名。并在近期的一项活动中根据此项日志可以分析出挖矿（连接矿池）、勒索病毒、远控（连接被控主机），当然这些都要配合着威胁情报。然后自己也闲的无趣，苦中作乐通过python也可以实现监测进程的主动外联的情况。当然使用的是PYTHON 的 psutil。主要实现...

2019-06-23 23:58:43 471

转载【闲趣】《转载》--监控windows主机的网卡信息

原本是想做一个类似于wireshark的流量监控的脚本，后来一想不用做到这个程度（主要是分析数据包麻烦还要再学习），就监控流量流向就可以了，顺利的是网上已经有大神把流量流向监控的写出来了。以下是源代码：#!/usr/bin/python3# -*- coding:utf-8 -*-# 功能：获取网卡信息from ctypes import *import osimport s...

2019-06-04 15:20:34 230 1

翻译【闲趣】监控windows主机->进程监控->查看现有进程

最近实在是没有什么事情，就像做一个监控windows系统主机的程序。首先是监控磁盘文件，网上非常多。然后再是监控进程信息。以下是函数：def get_process(): all_process = [] for proc in psutil.process_iter(): try: pinfo = proc.as_dict(attrs...

2019-05-13 15:40:53 522

原创 python3实现txt转化成表格小脚本

大家工作中有时候会遇到需要把txt里面内容转化成表格（xls），当然某些数据库管理工具也可以做到，但是相对比较麻烦，而且无法实现自动化，这里提供一个py脚本来实现。使用方法十分简单python readtoall.py 1.txt : 1.xls （txt文档路径分隔符要创建的xls文档路径）首先创建一个txt文档形如：name:age:hellolilei:18:45m...

2019-05-03 23:54:17 1174

原创【python】检测url连通性的小工具

因为工作需要，需要写一个小工具、实现每隔一段时间检测一些url是否可以连通。其实网上实现相关功能的代码片段以及相关脚本都非常多。但是还是其中的一些脚本会出现一些问题就是，比如使用requests库，若url不存在便会报错，不会得到网站返回码导致程序中断，所以我选择了另外一个库来实现，下面是相关代码：def callurl(tempUrl): # 查看返回码 try: ...

2018-09-13 14:16:01 1615

原创 hackbar做sqllab闯关题目

（1）第一关。在其后面加上index.php?id=1（2）然后在1后面加上'查看返回信息：从上图的返回信息中是可以得知存在注入的，而且从 use near ''1'' LIMIT 0,1' at line 1中可以猜测出后台在处理请求时把数字转化成了字符处理。（3）从UNION BASED功能中选取注入语句，首先得出列数首先选择语句：查看其返回信息：

2018-04-23 15:06:55 1793

qq_26692927的博客