腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143889

阅读量

180

订阅数

Linux 系统信息收集备忘录

grep linux 安全 bash bash 指令

拿到一台 linux 主机普通权限之后，如何获取更高的 root 权限？这是红队成员之必备技能，首先为什么要提权？因为提权之后能看到主机上的所有信息，包括主机管理的账号密码哈希，可以离线破解管理员密码，也许存在通用密码的习惯，那么今天就来测试梳理下 Linux 提权的基本信息收集命令及作用。当然，你也可以直接拿最新或者历史的提权 exp 批量测试，也可满足你的需求，本文旨在学习一些 linux 的基础操作和关键信息收集。

2022-05-23

5510

渗透测试前期信息收集工具

https github git 开源 bash

任何用户可以输入的地方都有可能存在漏洞，那么发现更多的参数，可以增加我们发现漏洞的几率

2021-04-14

1.2K0

安卓 so 文件解析详解

编程算法 html bash bash 指令

so 文件是啥？so 文件是 elf 文件，elf 文件后缀名是.so，所以也被称之为so 文件, elf 文件是 linux 底下二进制文件，可以理解为 windows 下的PE文件，在 Android 中可以比作dll，方便函数的移植，在常用于保护 Android 软件，增加逆向难度。

2020-10-30

2.9K0

Windows 系统信息收集姿势

dns 网站 powershell bash bash 指令

很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。

2020-09-03

2.7K0

基于 Wazuh-常见主机入侵检测方法

https 网络安全 shell ssh bash

wazuh 默认的规则包含以上几种的监控，但是对于我们千奇百怪的主机环境显然是不够的。

2020-07-14

8K0

浅谈 windows 命名管道

bash windows tcp/ip windows server https

很多时候，在一些文章中，工具利用中，都会提到管道（pipe）。那么，什么是管道呢？管道能做什么呢？本文以 windows 管道为主，边学习边整理，希望可以给其他感兴趣的人提供帮助。如有不到之处，或是描述错误的地方请大家多多包涵，多多指点。

2020-05-09

9.1K0

Linux 提权的各种姿势总结

shell linux bash ssh bash 指令

这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。

2019-11-26

18.4K0

Apache Solr Velocity RCE 真的 getshell 了吗

perl 命令行工具 bash 网络安全

在复现 Apache Solr Velocity 模板注入时，发现了一些问题，因为这些问题即使可以执行命令，也不能进行后续渗透。

2019-11-14

1.7K0

利用 External C2 解决内网服务器无法出网的问题

bash https 网站网络安全

想了很多题目，感觉都不合适，比如，初探 External C2、小白学 External C2、通过端口复用让无法主动出网内网机器在 CS 上线、菜鸡玩 Cobalt Strike 等等。

2019-09-04

2.2K0

应急响应系统之 Linux 主机安全检查

linux bash bash 指令访问管理 tcp/ip

我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:

2019-05-17

2.6K0

威胁狩猎系列文章之七到九

https 网络安全 bash actionscript html

BloodHound 可以帮助攻击者更简单地分析域环境情况，确定攻击路线，完成域内横向移动和权限提升。防御者也可以使用 BloodHound 去识别和清理这些容易被攻击者利用的攻击路线。红队和蓝队都可以借助 BloodHound 更轻松地深入了解 AD 域环境中的权限关系。

2019-05-15

1.3K0

浅谈 GSM 网络的安全性，实战截取用户身份信息

bash bash 指令 python apt-get

最近查找资料的时候发现了前段时间被爆出来的利用 GSM 劫持+短信嗅探的方式来盗刷银行卡的案例，想起来一直想写一篇关于 GSM 的文章，故写此文来浅谈一下 GSM 网络的安全性。

2019-05-15

4.1K0

Linux 应急响应流程及实战演练

linux 黑客安全 bash shell

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

2018-10-18

4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态