腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2150126

阅读量

250

订阅数

Linux入侵后应急事件追踪分析

ssh 网络安全 tomcat linux tcp/ip

0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱

2022-04-26

1.2K0

针对宝塔的RASP及其disable_functions的绕过

0x01 实验环境开启宝塔自带的防跨站攻击。安装并开启堡塔PHP安全防护。安装并开启堡塔防提权。0x02 概述无聊的时候和宝塔开发聊天，听他说了宝塔在开发一个基于底层的rasp，拦截所有基于www权限的命令执行。最近总算上线了，我稍微测试了一下，效果确实不错：不管是通过php来调用system，会拦截，你是root权限的情况下，通过su www都会被一并拦截

2022-04-26

9240

CVE-2019-10999复现

网络安全安全网站 linux 缓存

前言记录在复现CVE-2019-10999时踩的坑。漏洞信息https://github.com/fuzzywalls/CVE-2019-10999该漏洞存在于Dlink DCS-93xL、DCS-50xxL系列摄像头的所有固件版本中。在设备的alphapd服务中，wireless.htm 在将其显示给用户之前进行处理。如果在URL中提供WEPEncrypt

2022-04-26

5850

渗透测试工具集成系统环境\单兵武器库

https linux windows 网站渗透测试压力测试

渗透系统环境简介以下介绍的系统环境都可以说是一个单兵武器库。每一个渗透系统环境都各有不同，它们集成了各式各样的武器装备，只需导入虚拟机，既可使用，无需自行安装，方便又高效！免责声明~本文仅供渗透测试使用，切勿违法，一切与本人无关！无授权，不渗透！Github项目地址请点击查看原文~01 CTF_Tools—SystemCTF 工具集成系统环境~本项目主要搜

2022-04-26

4.9K0

CVE-2019-13139 - Docker构建代码执行

git github 开源 php linux

在今年早些时候，我在2019年的部队进行了一些研究，其中我检查了构建系统以及git如何导致安全问题，我在Docker中发现了一个与git相关的漏洞。此漏洞已被分配为CVE-2019-13139，并在Docker引擎更新18.09.4中进行了修补。问题是相对直接的命令注入，然而，它可能使它更有趣的是它发生在Go代码库中。通常假设Go os/exec包没有遭受命

2022-04-26

9710

Redis未授权通过主从复制 GetShell[Exp]

ubuntu linux tcp/ip 网络安全安全

脆弱目标查询漏洞关键词redis 默认端口6379，影响版本 4.x/5.xExp利用攻击机Ubuntu，ip地址192.168.1.107，下载exp脚本，然后输入参数开始。git close https://github.com/Ridter/redis-rce cd redis-rce greekn@greekn:~/redis-rce$ py

2022-04-26

8430

LNMP虚拟主机PHP沙盒逃逸

lnmp socket编程 linux

并不只是针对Lnmp的沙盒逃逸，而是.user.ini的设计缺陷达到绕过open_basedir限制，所以是通用的方法。首先来看看最新版LNMP是怎么配置open_basedir的：

2022-04-24

2K0

Ubuntu搭建arm-linux-gcc交叉编译环境

gcc arm bash bash 指令 linux

arm-linux-gcc 下载路径：链接：https://pan.baidu.com/s/1tYGsb9_BA_hSr78GA3F5Zw 密码：05xo1、下载工具并解压将 arm-linux-gcc-4.5.1-v6-vfp-20120301.tgz 拷贝到 Linux 中，并解压到根目录：sudo tar -zxvf arm-linux-gcc

2022-04-24

5.6K0

安全技术|利用OpenV**配置文件反制的武器化探索

命令行工具 powershell linux shell

无意中看到一篇18年的老文，作者描述了一种利用OV**文件（即OpenV**的配置文件）创建一个反弹Shell的操作。核心在于官方声明的up命令，该命令常用于启用TUN后的指定路由。本质上相当于起了一个进程运行指向的任意脚本。

2022-04-24

7640

蜜罐opencanary_web与hfish

linux http ssh https 网络安全

opencanary_web：一个开源的Linux蜜罐框架opencanary_web是一个Linux web蜜罐管理系统。基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全面的攻击信息，还具有很多管理功能，如白名单/邮件/过滤等。可统计信息ftp登录尝试；http访问请求；http登录请求；ssh

2022-04-24

6530

FinalRecon：一款多功能网络侦查OSINT工具

linux SSL 证书网络安全 html python

FinalRecon是开源情报收集工具，这是一款多合一的多功能网络侦查工具。该工具采用Python开发，遵循模块化架构，可为广大研究人员的网络侦查活动提供帮助。工具截图功能介绍FinalRecon可提供如下所示的详细信息：Header信息WHOIS查询SSL证书细节网络爬虫注：该工具支持的模块功能仍在添加中…支持平台1、 Kali Linux v2019.1

2022-04-24

3920

火眼推出Windows免费渗透测试套件，包含140多款工具

windows 网站渗透测试腾讯云测试服务 linux powershell

2019年3月28日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为“CommandoVM”。安全工作者在对系统环境进行渗透测试时常常会自己配置虚拟机，如果是Linux的话还好，还有Kali Linux可以用。但是碰上Windows环境就惨了，往往配置虚拟机环境就要好几个

2022-04-24

3.3K0

facebookCTF平台(汉化)搭建

linux ubuntu php git github

从2013年开始，Facebook就在全世界举办CTF竞赛。现在，它将它的CTF平台源码放在Github上开源并向大众开放CTF平台。 Facebook安全部工程师Gulshan Singh说：我们为所有人提供了一个能在后台维护的CTF平台，它有CTF游戏地图，注册团队，还有显示得分榜的功能。现在平台中的挑战包括逆向工程、取证技术、WEB应用程序安全、密

2022-04-24

1.5K0

APT取证分析中的数据压缩

网络安全安全 apt-get linux 存储

介绍一旦检测到APT攻击事件，取证分析将使用系统审计日志来快速定位入侵点，并确定攻击的影响。由于APT攻击的高持久性，将存储大量数据以满足取证分析的需要，这不仅带来了巨大的存储开销，而且还急剧增加了计算成本（在现实世界中，政府和企业往往需要同时在数千台机器上收集数据，原始数据量很容易达到PB级）。因此，需要实现数据压缩方法，本文提出了一种通用、高效、实时的系

2022-04-19

5540

Cisco Cook常用方法与技巧

ios linux 单片机安全漏洞网络安全

Cisco近几年披露了诸多的安全漏洞。The Holy Grail Cisco IOS Shellcode And Exploitaion Techniques---Michael Lynn：披露如何绕过Cisco堆检查；GeekPwn大会上的相关内容；以及众多主要的漏洞：IKEv2 Exploit（cve-2016-1287）、EXTRABACON（snmp协议）、IKEv1 Exploit（cve-2016-1287）、Cisco Cluster Management Protocol（CMP）（cve-2017-3881）…..

2021-09-07

1.5K0

入侵检测之sqlmap恶意流量分析

shell php html linux 编程算法

接着传递一个数组，尝试爆绝对路径，这都是老版本的办法了，现在行不通，这个可以当作一个行为特征来标记一下

2021-09-07

1K0

技术分享 | 基于windows操作系统的锦行蜜罐新节点技术

windows linux tcp/ip

基于诱捕节点，蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险，日常维护要求高，需要配备专业的网管人员，增加人力成本。

2021-09-07

6480

火眼红队工具的非授权访问

github git 开源 linux unity

A highly sophisticated state-sponsored adversary stole FireEye Red Team tools. Because we believe that an adversary possesses these tools, and we do not know whether the attacker intends to use the stolen tools themselves or publicly disclose them, FireEye is releasing hundreds of countermeasures with this blog post to enable the broader security community to protect themselves against these tools. We have incorporated the countermeasures in our FireEye products—and shared these countermeasures with partners, government agencies—to significantly limit the ability of the bad actor to exploit the Red Team tools.

2021-09-07

4160

干货 | Linux系统行为新型实时监控技术

缓存 linux 实时监控运维数据库

万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。

2020-05-22

1.9K0

Metaforge：一款可根据用户需求过滤数据的OSINT元数据分析工具

linux mac os 数据分析

这是一款名叫Metaforge的OSINT元数据分析工具，在该工具的帮助下，研究人员可根据标签来过滤数据，并生成动态数据分析报告。

2020-01-20

9530

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态