腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中国白客联盟

专栏作者

84

文章

144059

阅读量

42

订阅数

甲方安全建设-内网安全（IDS）

测试连接日志源码安全

之前的篇章讲解了甲方安全建设之日志采集-Elastic Agent、甲方安全建设之日志采集-记录Windows事件管理器日志、甲方安全建设之研发安全-SCA，本文将讲解内网安全的检测。

2024-04-19

620

Havoc Framework C2 Agent开发记录

agent self 进程开发数据

💡 Havoc是一个现代的、可塑性的开发后命令和控制框架，适用于渗透测试人员、红队和蓝队。它是Github上的免费开源软件，由Paul Ungur（C5pider）编写和维护。开源地址：[HavocFramework/Havoc: The Havoc Framework. (github.com)](https://github.com/HavocFramework/Havoc)

2023-10-20

7250

CobaltStrike使用CDN域前置并搭建Nginx前置代理

nginx cdn 代理配置域名

本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。

2023-08-28

8820

一次梦里的域环境实战攻击

网络安全安全 https python

说明：梦里项目，相关信息如ip，域名，账户等信息都是后期编的，可能会出现文不对题，不要纠结细节。

2022-11-11

1K0

如何判断进程是在哪个容器中运行的？

容器容器镜像服务

在某些情况下，可能在宿主机上存在“看得到却摸不到”的进程；有的时候容器太多，想知道进程具体是哪个容器运行的？我们来尝试下：

2022-02-25

4.5K0

无需Linux进行NTLM Relay

网站网络安全安全 python

在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？

2021-11-02

9400

Exchange EWS接口的利用

https http html 网络安全安全

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。

2021-09-14

2.5K0

攻击AD证书服务获取域控权限

安全 python http 网络安全

详细的介绍可以参考：https://posts.specterops.io/certified-pre-owned-d95910965cd2

2021-08-18

1.2K0

SQLServer执行Python&R语言

机器学习神经网络深度学习人工智能 python

首先介绍下Sqlserver 机器学习服务：机器学习服务介绍： https://docs.microsoft.com/zh-cn/sql/machine-learning/sql-server-m

2021-05-18

9480

利用github actions进行自动化开发

github 开源打包 git html

CI/CD网上的解释为持续集成、持续交付和持续部署。光这么说，可能确实有点迷茫，那我拿开发写代码来举个例子：

2020-11-03

1K0

office解密宏钓鱼

网站 php 编程算法

常见的宏钓鱼手段，都是利用cobaltstrike直接生成，但是经常容易被杀掉，绕过手段也在上文提到，这次来了解下其他手段。

2020-11-03

7360

绕过AMSI进行逃避审计

在之前的文章，hook rdp对外连接的账号密码中有提到利用Detours进行hook得到rdp的账号密码，今天正好看到绕过AMSI的文章，那我们今天继续利用这个库来达到绕过AMSI的目的。

2020-11-03

6820

渗透中的内网渗透

https 网络安全 .net kerberos windows

本节主要介绍当拿下一台机器后，应该做的一些信息收集，尽可能的收集密码，去尝试其他机器。

2020-06-18

3.9K0

渗透中的后门利用

php windows ssh access linux

本文主要介绍权限维持，介绍如何在有一定权限的情况下，留下后门。当然各类后门太多太多了，这里主要列举一些常用的、方便的。

2020-04-26

1.8K0

fastjson反序列化漏洞最新gadget-shiro-core

java apache 网络安全安全腾讯云开发者社区

fastjson反序列化漏洞具体原理就不多说了，可以简单理解为可以设置type调用任意类，并为其设置属性值。

2020-03-20

1.4K0

爬取三好学生博客

腾讯云开发者社区 https php 网络安全网站

在前端取内容，我们可以使用beautifulsoup模块，如取个title直接用以下方法即可：

2020-03-11

9250

WeCenter v3.3.4前台SQL注入漏洞复现

文件存储 php 网络安全

__construct()：当对象创建(new)时会自动调用。但在unserialize()时是不会自动调用的。

2020-02-18

1.5K0

远程dump lsass.exe内存并解析

windows python http

使用lsassy可以对远程机器进行自动化的lsass.exe内存dump和解析，利用过程如下：

2020-01-17

2.6K0

hook rdp对外连接的账号密码

api 访问管理 tcp/ip

首先介绍下Detours，该库是c++库，该库可以方便hook windows的api。

2019-12-26

1.3K0

http java https jar 网络安全

大家在日常抓包，可能用的比较多的是burpsuite，对于我个人而言，我有时也会遇到这款工具，charles，下载地址是：https://www.charlesproxy.com/ 。工具使用不是本文重点。

2019-12-16

2.4K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态