腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
漏斗社区
这是一条通往白帽子的神奇之路！
专栏作者
举报
151
文章
314891
阅读量
131
订阅数
订阅专栏
申请加入专栏
全部文章（151）
安全（37）
其他（28）
php（25）
网络安全（21）
sql（20）
安全漏洞（15）
java（13）
shell（13）
python（11）
http（11）
https（10）
网站（9）
黑客（9）
windows（9）
人工智能（8）
数据库（7）
编程算法（7）
android（6）
api（6）
游戏（6）
tcp/ip（5）
html（4）
linux（4）
开源（4）
ios（3）
go（3）
git（3）
struts（3）
ubuntu（3）
spring（3）
存储（3）
wordpress（3）
powershell（3）
费用中心（2）
mac os（2）
ruby（2）
搜索引擎（2）
文件存储（2）
es 2（2）
自动化（2）
运维（2）
jvm（2）
gui（2）
dns（2）
aop（2）
udp（2）
大数据（2）
云镜（主机安全）（1）
比特币（1）
区块链（1）
lua（1）
bash（1）
jsp（1）
node.js（1）
jquery（1）
ajax（1）
单片机（1）
汇编语言（1）
arm（1）
云数据库 SQL Server（1）
oracle（1）
ide（1）
github（1）
tomcat（1）
windows server（1）
apache（1）
容器镜像服务（1）
深度学习（1）
访问管理（1）
命令行工具（1）
NAT 网关（1）
短信（1）
腾讯云测试服务（1）
日志数据（1）
企业（1）
出行（1）
express（1）
分布式（1）
jdk（1）
ssh（1）
强化学习（1）
hive（1）
hashmap（1）
自动化测试（1）
ddos（1）
lamp（1）
数据分析（1）
物联网（1）
数据结构（1）
nat（1）
虚拟化（1）
txt（1）
搜索文章
搜索
搜索
关闭
基于百香果内网安全沙盘的SOCKS学习·下篇
ssh
shell
网站
上周斗哥给大家介绍了在“百香果”内网安全沙盘中SOCKS的4款工具的基本使用，模拟了在实战情况下Socks工具的使用，掌握在通信隧道中基本的网络结构，本期将继续给大家带来内网通信隧道中SOCKS代理更为复杂的实战环境的模拟。
pensar
2021-01-08
595
0
“百香果”内网安全沙盘之各展雄姿
企业
tcp/ip
网站
nat
NAT 网关
随着前期说起的“百香果”内网沙盘的雏形初现，斗哥就开始了年底各种忙模式，终于得空给大伙儿再来唠唠我们的“百香果”内网安全沙盘，在本期文章中，斗哥将再给大家介绍一下进阶版的“百香果”。对，你们没有听错，就是进阶版----复杂拓扑的设计模拟，将会设计网络拓扑修改、防火墙规则设置、笔记本接入拓扑网络，拓扑网络连入真实互联网等。开篇前，按照惯例，展示一下“百香果”的网络拓扑图。
pensar
2021-01-08
1.4K
0
迟到的入秋第一杯“百香果汁”
网站
tcp/ip
虚拟化
斗哥最近接手了多个内（gong）网（fang）渗（yan）透（lian）的Case，还有在很多时候，当我们拿到一台内网的服务器的时候，其实这里面都涉及到内网渗透方面的知识。关于内网渗透，其实现在理论知识已经很多了，但是因为环境问题，很难将内网渗透真实模拟，在此，斗哥有一个隐藏在内心多年的想法，想与各位小伙伴们分享----搭建一套能够在自己的那台Windows 7小本本上使用的模拟各类简单或者复杂内网渗透环境，可根据需求进行模拟。
pensar
2021-01-08
527
0
CTF流量分析之题型深度解析
云镜（主机安全）
网站
费用中心
tcp/ip
https
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，参赛选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索。
漏斗社区
2019-04-29
5K
0
CTF解题技能之MISC基础
网站
命令行工具
linux
杂项题目主要是以文件附件作为题目，但是给的文件不一定是有后缀名的，这就需要我们识别这些文件
漏斗社区
2019-04-29
4K
0
DNS Rebinding 域名重新绑定攻击技术
dns
http
网站
安全
https
近期斗哥在学习有关于浏览器同源策略方面的知识点，发现了一个有趣的绕过浏览器同源策略的方法，故在这一期的文章中与大家分享。
漏斗社区
2019-03-07
2.9K
0
关于ReelPhish神器的使用
网站
安全
前几周斗哥给大家介绍了一款自动化测试工具selenium，本周带来跟selenium应用相关的实时双因子钓鱼工具。什么是双因子认证？简单解释一下：正常的网站登录界面都需要账号密码（something you know）为登录凭证，但是某些安全性高的网站会开启双因子认证，即在原来的基础上再加上一重认证，比如常见的手机短信验证码、银行的U盾的PIN码（something you have）或者指纹以及其他生物识别的方法（something you are）等身份双因子认证。本篇文章重点想传递的信息是：使用双因子认证的网站并不能避免钓鱼网站的威胁，希望通过对该工具的测试来了解双因子钓鱼的原理，以此来更好的防范实时双因子钓鱼网站的危害，推动新的防御机制。
漏斗社区
2018-12-27
2.6K
0
施主，你的漏洞采集秘笈到了
网站
最近斗哥在逛某论坛的时候，看到有人提出一个问题：“如何快速获取第一手漏洞信息，可否介绍一些第一手漏洞信息的获取渠道？”so...雷厉风行的斗哥这就为大家带来了介绍。
漏斗社区
2018-12-21
529
0
专属| 7种新预测执行攻击被爆出
arm
安全
wordpress
黑客
网站
近日，研究人员报告了七种新的预测执行攻击。其中一种是新的Meltdown攻击变种，利用了英特尔的Protection Keys for Userspace，另一个攻击则利用了英特尔的Memory Protection eXtensions ，两种攻击都利用无效访问让处理器的预测执行功能泄漏敏感信息。而另外五种攻击其中四种是分支预测。这些攻击除了对英特尔处理器有效外，还影响到 AMD 处理器和 ARM 处理器。
漏斗社区
2018-12-14
803
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档