中国白客联盟-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

中国白客联盟

专栏成员

88

文章

152333

阅读量

42

订阅数

hook rdp对外连接的账号密码

api 访问管理 tcp/ip

首先介绍下Detours，该库是c++库，该库可以方便hook windows的api。

2019-12-26

1.3K0

对某理发店的一次APT攻击

数据库 sql 访问管理网络安全

由于最近一段时间学生们要学考，要加紧课程，每天连续上课6节，连续了两周，这是要累死的节奏啊！每天除了上课还是上课。终于考完了，俺立马放假了，一周~！俺想要出去逛逛，我靠两个多星期没出过门，完全一屌丝样啊。不如去买衣服吧！等等，我丢，摸摸口袋。我汗颜。没钱啊。妈蛋这还怎么玩。身上就几十元，除了买件破短袖还能干嘛啊。路过一理发店，咦。去理发吧。钱够不够啊。又是钱不够，人活在这世上能跟钱没关系么。没办法进去了头发都特么像拖把了。俺进去了，一进去就看到了电脑，俺看着挺开心的。屌丝哪能离开电脑啊。进来后服务员给倒了一杯茶，然后人挺多的。俺就在一旁等着玩电脑。电脑大约有10多台，店服务不错啊，妹纸也多，人也专业。

2019-06-20

2.5K1

一次失败的针对白客联盟的渗透测试(域名劫持成功钓鱼失败)

dns 网络安全访问管理 https

成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功

2018-03-29

2.7K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态