腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

381

文章

507419

阅读量

81

订阅数

404星链计划 | CDK:一款针对容器场景的多功能渗透工具

容器容器镜像服务 kubernetes api node.js

CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

Seebug漏洞平台

2021-11-17

8900

rdp 协议攻击面与安全性分析

编程算法网络安全安全 api node.js

RDP协议（远程桌面协议）是微软公司创建的专有协议，它允许系统用户通过图形界面连接到远程系统，主要分为服务端和客户端，这篇我们来聊聊客户端相关应用与攻击面。主要流行的应用包括：

Seebug漏洞平台

2021-10-18

1.4K0

CVE-2021-40444 漏洞深入分析

api 数据分析 http 安全 https

随着cve-2021-40444的披露，随机引爆了全球的网络安全，虽然最近微软发布了补丁，但是cve-2021-40444的利用却越发猖狂，本人深入分析了这个漏洞。

Seebug漏洞平台

2021-09-28

2.6K2

关于 ZoomEye-python 更新这件事

python api tcp/ip linux

不知道大家是否还记得 Heige 的这篇文章《使用 ZoomEye 寻找 APT 攻击的蛛丝马迹》，Heige 在文章中阐述利用 ZoomEye 开放的历史数据 API 接口尝试追踪 APT 的案例。那篇文章虽然过去很久了，但是仍然具有参考价值。为了让广大的安全研究者能够更简单、更方便的实现这些类似的操作，于是在 ZoomEye-python v2.0.4.2 中新增加了 history和clear 命令。

Seebug漏洞平台

2021-04-07

3580

ZoomEye-python 详细介绍

api python sdk ide

ZoomEye 作为一款网络空间搜索引擎，通过浏览器可以快速搜索网络设备。对于技术人员来说这并不是很友好，技术人员期待一款能够便捷有效的查询 ZoomEye 的信息、数据以及格式化结果等操作并且还能作为 SDK 集成到其他的工具中，于是便有了 ZoomEye-python 这样一个工具。

Seebug漏洞平台

2021-01-26

1.6K0

代码审计从0到1 —— Centreon One-click To RCE

网络安全安全 api php

代码审计的思路往往是多种多样的，可以通过历史漏洞获取思路、黑盒审计快速确定可疑点，本文则侧重于白盒审计思路，对Centreon V20.04[1]的审计过程进行一次复盘记录，文中提及的漏洞均已提交官方并修复。

Seebug漏洞平台

2020-09-01

7680

逃逸安全的模板沙箱（一）——FreeMarker（上）

json api html java https

作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月24日

Seebug漏洞平台

2020-08-26

2.1K0

使用 ZoomEye 寻找 APT 攻击的蛛丝马迹

tcp/ip 安全 apt-get https api

作者：Heige(a.k.a Superhei)@知道创宇404实验室时间：2020年5月25日

Seebug漏洞平台

2020-05-29

5730

空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透

api php https windows 网站渗透测试

周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过程。

Seebug漏洞平台

2020-05-12

1.8K0

从 0 开始入门 Chrome Ext 安全（二）-- 安全的 Chrome Ext

api json javascript 网络安全

在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内的大小国产浏览器大多都是基于Chromium开发的，Chrome的插件体系越来越影响着广大的人群。

Seebug漏洞平台

2019-12-17

1.4K0

从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext

json api javascript 网站

在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内的大小国产浏览器大多都是基于Chromium开发的，Chrome的插件体系越来越影响着广大的人群。

Seebug漏洞平台

2019-11-28

1.1K0

从 0 开始学 Linux 驱动开发(一)

linux https api github 网络安全

最近在搞IoT的时候，因为没有设备，模拟跑固件经常会缺/dev/xxx，所以我就开始想，我能不能自己写一个驱动，让固件能跑起来？因此，又给自己挖了一个很大坑，不管最后能不能达到我的初衷，能学到怎么开发Linux驱动，也算是有很大的收获了。

Seebug漏洞平台

2019-02-26

1.9K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态