首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8086
文章
9120405
阅读量
349
订阅数
SmuggleFuzz:一款功能强大的高级HTTP降级走私安全扫描工具
SmuggleFuzz支持研究人员自定义实现检测方法,包括监控HTTP状态码和响应大小,而且还可以处理RST_STREAM帧,以更好地定位成功的HTTP走私请求或识别失败的测试向量。
FB客服
2024-03-07
940
Smuggler:一款功能强大的HTTP请求走私和去同步安全测试工具
Smuggler是一款功能强大的HTTP请求走私和去同步安全测试工具,该工具基于纯Python 3开发,可以帮助广大研究人员针对应用程序的HTTP协议执行安全分析和测试。
FB客服
2024-03-01
1360
如何使用Forbidden-Buster绕过HTTP 401403访问限制
Forbidden-Buster是一款功能强大的Web应用程序安全测试工具,该工具专为红队研究人员设计,可以通过自动化的形式并采用多种技术绕过HTTP 401和HTTP 403响应码,通过访问目标系统的未授权区域,来测试目标Web应用程序的安全态势。
FB客服
2024-01-25
1140
如何使用Qu1ckdr0p2快速通过HTTP或HTTPS实现文件托管
Qu1ckdr0p2是一款功能强大的文件托管工具,在该工具的帮助下,广大研究人员可以快速通过HTTP或HTTPS托管包括Payload和后渗透代码在内的任何文件。
FB客服
2023-12-20
880
在?V你CISP证书要不要?五一专享大额优惠!
blocks|key|16369|text||type|atomic|depth|inlineStyleRanges|entityRanges|offset|length|data|16372|entityMap|IMAGE|mutability|IMMUTABLE|imageUrl|https://developer.qcloudimg.com/http-save/yehe-1268449/97dbd9abe8078883681aa628d0ef3187.jpg|imageAlt|https://deve
FB客服
2023-05-12
4000
一起“深空失忆”僵尸网络样本分析
近期通过蜜罐监测到Mirai僵尸网络的最新网络活动,发现该僵尸网络病毒近期异常活跃,同时针对多个地区发起网络攻击。 Pandorum—《深空失忆》讲述了一群宇航员在飞船上沉睡了多年,突然醒来后完全没有记忆,并遭遇不明外星生物攻击的故事。Mirai悄无声息的活跃起来。 该病毒是一个主要专注扫描SSH、并且带有网络爆破行为的僵尸网络,Mirai僵尸网络于2016年8月由恶意软件研究小组MalwareMustDie首次发现,并已广泛应用于破坏性的分布式拒绝服务(DDoS)攻击中,活动至今。 2020年8月2日清
FB客服
2023-04-26
3310
Chisel:一款基于HTTP的快速稳定TCPUDP隧道工具
关于Chisel Chisel是一个快速稳定的TCP/UDP隧道工具,该工具基于HTTP实现其功能,并通过SSH保证通信安全。Chisel是一个可执行文件,其中包含了客户端和服务器端,该工具基于Go(golang)语言开发,因此具备较好的跨平台特性。 Chisel主要可以用于绕过防火墙,但也可以用于向网络中提供安全终端节点。 工具的运行机制如下图所示: 功能介绍 易于使用; 高性能; 使用SSH协议对通信连接进行加密(通过crypto/SSH); 连接经过身份验证; 通过用户配置文件进行身份验证的客户端;
FB客服
2023-04-26
7220
如何使用HRSDT检测HTTP请求走私
 HTTP请求走私检测工具介绍  HTTP请求走私是一种严重的安全漏洞,攻击者可以利用恶意HTTP请求来绕过安全控制措施并获得未经授权的访问权,然后在目标服务器上执行恶意操作。这款工具的主要目的就是为了帮助广大研究人员在给定的主机上检测HTTP请求走私漏洞。  技术细节  该工具基于Python语言开发,因此我们需要在本地设备上安装并配置好Python 3.x环境。该工具接受的输入参数为一个URL地址,或在文本中提供URL列表作为输入。该工具实现了HRS楼哦对那个检测技术,并且内置的Payload提供了37
FB客服
2023-03-30
8890
如何使用GoReplay实时捕捉和分析HTTP流量
 关于GoReplay  GoReplay是一款功能强大的开源网络监控工具,该工具可以帮助广大研究人员捕捉、监控和记录实时HTTP流量,并将其重放到测试环境中,以便使用真实数据来进行实现分析系统的数据连贯性。除此之外,该工具还能够提升代码部署、配置修改和基础架构的数据完整性。 值得一提的是,该工具所采用的先进技术将允许我们在不影响应用程序流量的情况下分析和记录应用程序流量,这也消除了将第三方组件存在于业务关键路径中所带来的风险。 GoReplay不是代理,而是在后台侦听网络接口上的流量,不需要更改生产基础结
FB客服
2023-03-30
1.4K0
如何阻止云中的DDoS攻击
从2022年1月到7月,Sysdig威胁研究团队实施了一个全球蜜网系统,通过多个攻击载体捕获了大量漏洞。Sysdig在《2022年云原生威胁报告》中指出,相较2021年,2022年的攻击类型已经从加密挖矿明显转向分布式拒绝服务(DDoS)活动。 如果组织希望通过检测与此威胁相关的早期迹象,来了解如何在云环境中预防DDoS攻击,那么本文将介绍保护云基础设施所需的大多数最佳实践。 云中DoS攻击的技术和方法 在OSI(Open Systems Interconnection)模型中,DDoS攻击的模式和行为
FB客服
2023-02-24
1.5K0
如何使用ID-entify搜索目标域名相关的敏感信息
 关于ID-entify  ID-entify是一款专为域名安全设计的强大工具,该工具能够帮助广大研究人员以被动方式搜索与目标域名相关的敏感信息,其中包括电子邮件、IP地址、子域名信息、Web应用程序技术信息、防火墙类型、NS和MX记录等。  支持收集的信息  当前版本的ID-entify支持收集下列信息: 电子邮件信息 IP地址信息 子域名信息 Web应用程序技术信息 防火墙类型 NS和MX记录  该工具所使用的技术和其他工具  Fierce Dnsrecon Dnsenum Dig Blindc
FB客服
2023-02-24
8590
shimit:一款针对Golden SAML攻击的安全研究工具
 关于shimit  shimit是一款针对Golden SAML攻击的安全研究工具,该工具基于Python开发,可以帮助广大研究人员通过对目标执行Golden SAML攻击,来更好地学习和理解Golden SAML攻击,并保证目标应用的安全。 在Golden SAML攻击中,攻击者可以使用他们想要的任何权限访问应用程序(支持SAML身份验证的任何应用程序),并且可以是目标应用程序上的任何用户。 而shimit允许用户创建一个已签名的SAMLResponse对象,并使用它在服务提供商中打开会话。shimit
FB客服
2023-02-24
7390
如何使用Web Shell Detector识别和检测站点中的可疑Shell脚本
 关于Web Shell Detector  Web Shell Detector是一款功能强大的PHP脚本,该脚本可以帮助广大研究人员识别、检测和发现目标站点中的可疑PHP/CGI(PERL)/ASP/ASPX Shell脚本。Web Shell Detector提供了一个“Web Shell”签名数据库,可以帮助我们识别网络中大约99%的“Web Shell”。通过使用最新的JavaScript和CSS技术,该工具成功实现了友好的用户接口和体积上的轻量级。  检测数量  当前版本的Web Shell
FB客服
2023-02-24
7670
DEScrypt:一款基于CPU的哈希碰撞安全研究工具
 关于DEScrypt  DEScrypt,全称为DEScrypt-CPU-Collision-Cracker,它是一款基于CPU的高性能哈希碰撞破解工具。该工具专为Linux操作系统平台设计,基于C++语言开发,在该工具的帮助下,广大研究人员能够轻松推断出密码盐(salt)值并使用密码列表来破解目标哈希。  为什么不使用彩虹表? DEScrypt默认使用两个字节的salt(由字符[a-zA-Z0-9./][1]组成),这也就意味着,我们需要生成大约65536个唯一的彩虹表,因此使用DEScrypt的碰
FB客服
2023-02-24
4090
Twitter、Instagram、YouTube全宕机了
当地时间2月8日,据安全媒体InfoRiskToday报道,全球最大的三家社交媒体平台遭遇宕机,Twitter、Instagram和YouTube的部分用户无法访问其账户。 据了解,这是Twitter 16年历史上最大规模的一次宕机。许多Twitter用户8日收到一条消息提示称“已超过每日推文发送限额,无法发帖。”当天下午3点,Twitter宣布美国的Twitter Blue用户可以编辑长推文,最多可发布4000个字符。但问题也随之开始。 Twitter 8日下午6点27分发布了一篇推文,回应宕机问题称正
FB客服
2023-02-24
6930
GuLoader 转向使用 NSIS 的历程
GuLoader 是一个 Shellcode 下载工具,因使用多种反分析技术来进行检测逃避而闻名。研究人员发现,GuLoader 近期针对韩国与美国的电子商务行业客户攻击频繁。 什么是 NSIS? MSIS 是用于开源的 Windows 应用安装程序,其典型功能为: 基于脚本且完全免费 恶意代码可以与合法程序打包在一起 可直接调用 Windows API 来加载 .NET 模块、MSSQL 等已有插件 与 VBA、JavaScript 和其他基于脚本的恶意软件一样,可以通过混淆来进行检测逃避 【G
FB客服
2023-02-24
5920
解密 CryptBot 窃密软件
CryptBot 是一种针对 Windows 操作系统进行信息窃取的恶意软件,在 2019 年被首次发现。它旨在窃取失陷主机的敏感信息,例如浏览器凭据、加密货币钱包、浏览器 Cookie、信用卡信息与屏幕截图等。 恶意软件简介 沙盒动态分析 样本启动时会创建一个进程,该进程与大量文件系统事件与注册表事件相关。 进程信息 T1555.003 CryptBot 会从常见的浏览器 Chrome、Firefox 和 Edge 窃取信息。 窃取 Firefox 浏览器数据 要检测对存储在浏览器中的个人数
FB客服
2023-02-24
3580
从红队视角看AWD攻击
上传之后,访问该页面,就会不断生成shell.php,我们就直接可以利用shell.php。
FB客服
2023-02-16
4240
Salamandra:一款功能强大的麦克风窃听检测工具
Salamandra是一款功能强大的麦克风窃听检测工具,该工具可以帮助广大研究人员在封闭环境中检测和定位间谍麦克风工具。该工具可以根据麦克风发出的信号强度、噪声量和重叠频率来寻找隐蔽的麦克风设备。除此之外,它还可以根据生成的噪声来估算出用户离麦克风的距离。
FB客服
2023-02-10
7540
nmap_vulners:一个使用已知服务信息提供漏洞数据的强大NSE脚本
nmap_vulners是一款功能强大的NSE脚本,该脚本基于Vulners.com的API实现其功能,该脚本能够使用已知服务相关的信息来向广大研究人员提供漏洞数据。除此之外,该工具已经被引入进了标准的Nmap NSE库中。
FB客服
2023-02-10
6180
点击加载更多
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档