![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全攻防
攻击检测
php00py
个人工作、学习成长记录
展开
-
cobaltstrike4.0学习篇-主机上线
前言1、 cobaltstrike4.0下载地址:https://gitee.com/jikemofan/cobaltstrike-crackedcobaltstrike4.0-cracked.zip (破解版)cobaltstrike4.0-original.zip(原版)2、kali下载安装下载下来后解压缩并且给teamserver设置一下执行权限即可。cobaltstrike4.0使用1、启动Cs4服务器./teamserver cs4服务器IP地址 密码./teamser原创 2021-05-27 15:21:45 · 894 阅读 · 0 评论 -
suricate规则更新脚本
前提因为工作需要,需要从规则库中去更新最新的规则内容思路将新的规则文件去和老的规则文件做对比,将新的规则内容不在老的规则文件里面视为这个是需要更新添加的规则。脚本# -*- coding:utf-8 -*-#更新所有规则的文件,将所有的规则合并后通过新的规则文件和老的规则文件对比,将新规则文件中不在老规则的文件内容提取出来。import re import osoldrule = [] #老的规则newrule =[] #新的规则uprules =[]oldlj = [] #原创 2021-05-11 16:06:56 · 227 阅读 · 0 评论 -
Apache Druid 远程代码执行漏洞 CVE-2021-25646以及suricata检测
0x01 漏洞描述Apache Druid 是用Java编写的面向列的开源分布式数据存储,旨在快速获取大量事件数据,并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证,攻击者可以发送特制请求,利用Druid服务器上进程的特权执行任意代码。Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中,默认已被禁用。但是,在Druid 0.20.0及更低版本中,经过身份验证的用户发送恶意请求,利用Apache Druid漏原创 2021-02-03 17:57:20 · 350 阅读 · 0 评论 -
ThinkPHP 2.x 任意代码执行漏洞复现以及suricata规则检测
0x01 简介Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。0x02 漏洞Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统,基于 Server-Client 架构。在CVE-2017-2824中,其Server端 trapper command 功能存在一处代码执行漏洞,而修复补丁并不完善,导致可以利用IPv6进行绕过,注入任意命令。0x03 环境搭建(1)下载环境sv原创 2021-01-19 16:18:19 · 487 阅读 · 1 评论 -
Lanproxy 路径遍历漏洞 (CVE-2021-3019)复现以及suricata检测
0x01 Lanproxy简介Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面等等)0x02 漏洞简介本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过…/绕过读取任意文件。该漏洞允许目录遍历读取/…/conf/config.properties来获取到内部网连接的凭据。0x03 影响版本lanproxy 0.10x04 环境搭建(1)Lanproxy下原创 2021-01-12 17:26:29 · 1441 阅读 · 4 评论 -
Apache Flink漏洞(CVE-2020-17519)复现以及suricata规则检测
0x01 漏洞简介Apache Flink是一个开源流处理框架,具有强大的流处理和批处理功能。Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。0x02 影响版本1.11.01.11.11.11.20x03 环境搭建 svn export https://github.com/vulhub/vulhub/trunk/flink/进入CVE-2原创 2021-01-06 15:36:22 · 1520 阅读 · 2 评论 -
kali下安装nessus漏扫工具
1、nessus下载2、上传到kali解压缩dpkg -i Nessus-8.12.0-debian6_amd64.deb然后执行命令启动 /bin/systemctl start nessusd.service3、web登录安装登录方式,https://kali的IP:8834https://192.168.124.131:8834/通过邮箱获取激活码设置账户密码...原创 2020-10-16 16:49:11 · 1370 阅读 · 0 评论 -
sqlmap使用总结
安装git clone https://github.com/sqlmapproject/sqlmap.git sqlmap-devoptions选项–version 显示程序的版本号并退出-h, –help 显示此帮助消息并退出-v VERBOSE 详细级别:0-6(默认为1)Target(目标):以下至少需要设置其中一个选项,设置目标 URL。-d DIRECT 直接连接到...原创 2020-03-17 11:24:24 · 312 阅读 · 0 评论 -
一次实战SQL注入过防火墙
0x01 注入点https://www.xxxx.com/xxxxx?id=16在其后面添加单引号,数据库报错添加and 1=1 --+,依然报错,猜测是数字型注入猜测字段?id=16 order by 1,2,3,4,5,6,7,8 --+出现Unknown column ‘8’ in 'order clause去掉8,?id=16 order by 1,2,3,4,5,6,7–+...原创 2020-03-15 22:58:40 · 931 阅读 · 0 评论 -
docker安装AWVS13
1.前提先安装好docker启动docker service docker start第一步:拉起acunetix镜像docker pull vouu/acunetix第二步docker run -it -d -p 443:3443 vouu/acunetix登录信息login: https://localhostEmail: contact@manhtuong.ne...原创 2020-03-10 17:59:09 · 5851 阅读 · 2 评论 -
一款攻击检测工具suricata
0x01 suricata介绍Suricata是一个高性能的IDS、IPS和网络安全监控的引擎。它是开源的,由一个社区经营的非营利基金会开放信息安全基金会(OISF)开发。https://www.osgeo.cn/suricata/what-is-suricata.html0x02 suricata语法规则语法由规则头部和规则选项组成alert tcp $EXTERNAL_NET ...原创 2020-03-06 09:50:48 · 2244 阅读 · 0 评论