腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

漏斗社区

这是一条通往白帽子的神奇之路！

专栏作者

151

文章

315000

阅读量

131

订阅数

基于百香果内网安全沙盘的SOCKS学习·上篇

windows php http https 网络安全

上周斗哥给大家介绍来“百香果”内网安全沙盘的构建，主要用于学习内网渗透的基础环境，那么内网渗透中最基础的就是内网通信隧道了，本期给大家带来内网通信隧道中SOCKS的学习。

2021-01-08

8490

Windows NetLogon权限提升漏洞(CVE-2019-1424) 复现

windows server windows 安全 https 网络安全

2020年08月11日，微软MSRC官方发布了NetLogon特权提升漏洞的安全通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重， CVSS 评分：10.0。该漏洞由Secura公司的Tom Tervoort发现提交，因此被命名为ZeroLogon。

2020-09-24

1.6K0

CTF| 攻击取证之内存分析

windows 网络安全

在CTF中，内存取证一般指对计算机及相关智能设备运行时的物理内存中存储的临时数据进行获取与分析，提取flag或者与flag相关重要信息。

2019-04-29

6.7K0

专属| FakeKMS伪装成激活工具

安全开源 ddos windows

近期，安全研究员通过Twitter发布警告称，一种新发现的恶意软件目前正通过垃圾电子邮件活动在全球范围内。该恶意软件将自己伪装成一款很受欢迎的开源压缩软件PeaZip，实际上它是一个远程控制木马。该木马在运行之后可以执行大量的恶意行为，还可根据从命令和控制服务器接收到的指令下载文件、运行脚本等，甚至还可被控制的计算机作为跳板，对其它目标发起DDoS等网络攻击。

2018-09-29

2.1K0

工具| PowerShell的内网渗透之旅(二)

powershell windows

0x00 过渡之前提到当在执行powershell脚本时，由于默认策略的缘故，是会报错的，因此也出现了几种逃过的情况：本地权限绕过：PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1，此外还可以通过本地隐藏权限进行绕过：PowerShell.exe -ExecutionPolicy Bypass -NoLogo –NonInteractive -NoProfile -WindowStyle Hidden -File xxx.ps1 IEX下载

2018-05-15

1.8K0

工具 | w3af系列安装篇（一）

python windows 人工智能 gui

W3af是一个基于Python的Web应用扫描器，本期我们将来唠一唠w3af的安装和使用。在windows上安装 ‍‍‍‍‍ 官网的最新版本已经不提供windows的安装方法，目前有一个旧版的exe

2018-03-28

1.8K0

工具 | nessus系列（一）安装篇

数据库 windows linux php

Nessus是一款主机系统漏洞扫描器的不二之选，它提供了完整的主机漏洞扫描服务，并随时更新其漏洞数据库。Nessus可同时在本地或者远程登陆使用，进行系统的漏洞分析扫描，本篇带来Nessus家庭版的

2018-03-28

6.1K0

冷场了吗？我带着phpcms9.6.2 注入来救场了

php sql 安全 windows

0x00 背景最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过对比phpcms 9.6.2 版本与phpcms 9.6.1

2018-03-28

1.6K0

工具| PocSuite 使用介绍

网络安全安全 api windows http

斗哥采访环节 (1)什么是POC？答：POC是用来验证漏洞是否存在的一段代码，经常对漏洞做检测的同学对写POC这件事应该不陌生吧哈哈。 (2)框架有什么用？答：通常我们写POC除了考虑它的通用性以外，还会考虑批量化，线程等。POC写多了需要规范管理和使用，于是框架应运而生了。我们可以写一个POC框架，帮助我们实现批量化和线程输出报告等等其他功能，这样我们就可以专心写POC的代码而不需要考虑其他问题。写一个框架当然不是简单的事情，所以可以先拿别人的框架来使用，必要的时候做二次开发，实在不好再自己写也不迟哈

2018-03-28

2.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态