信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1212963

阅读量

181

订阅数

分享几个在线安全小工具

shell 网站 https github http

今天给大家安利几个不错的在线安全工具，无需安装配置即可使用，在实际工作中能够帮助我们提升效率，顺序的话，就根据渗透的顺序来。

2022-12-30

4590

回忆杀｜那些过时的安全技术

网站安全网络安全 http 腾讯云测试服务

随着网络架构、技术工具的发展，十多年前使用的一些技术已经退出大家的视野，今天来给大家分享几个曾经使用过的工具和技术，如今已经很少见了。

2022-12-30

6000

从一个IP入手到拿下域控的整个过程

tcp/ip 安全 https http github

在一次渗透测试中，客户给了一个 IP 范围，要求执行外部的渗透测试，在尝试 nessus 扫描之后没有发现任何可以利用的点，着着我不得不探查目标 IP 是否部署有 web 服务，从而进一步测试。

2022-10-04

8570

Linux 提权过程中需要关注哪些信息

http https 网络安全访问管理

在获得 linux 主机权限之后，比如获得了一个 webshell、拿到一个低权限的账号，通常测试人员为了获得更多信息会选择提升当前权限，也就 root 权限，这样系统上的所有内容都可以查看和使用。

2022-10-04

4770

一句话木马的精简史

今天来看看如何精简一个 php 后门，基于 php 的特性，让 php 后门的字节最小化，首先编写一个一句话后门：

2022-10-04

7480

移动安全渗透测试清单 2022

git github 开源 ios http

多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。

2022-10-04

2.1K0

由 webdav 功能引发的 RCE

shell 网站 http php python

再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

2022-02-11

2K0

针对 Flink 写内存马的实践过程

flink jvm 大数据 http https

在重要的生产网中，目标服务器无法外联，而遇到Apache Flink情况下如何写内存马，本文对这一有趣实践过程做了一个记录。

2022-01-05

1.2K0

不同类型数据库的报错信息

sql access asp http

可以使用 '|"|}|) 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容： MSSQL ASPX Error Server Error in '/' Application MSAccess (Apache PHP) Fatal error: Uncaught exception 'com_exception' with message Sour

2021-09-17

1.1K0

针对一些简单场景的模糊测试

http 腾讯云测试服务 sql php python

WFuzz 是开源的一款针对 web 应用模糊测试的开源软件，使用 Python 编写，测试的漏洞类型主要包括：未授权访问、注入漏洞（目录遍历、SQL 注入、XSS、XXE）、暴力破解登录口令等。项目地址：

2021-07-06

8760

利用计划任务维持系统权限

windows http powershell https 网络安全

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。

2021-05-27

1.1K0

Nmap 经常使用的场景及用法

tcp/ip http wordpress dns udp

不加任何参数，默认扫描目标 IP 的基本信息，包括 Ping 探测主机是否存活，探测常见的 1000 个端口是否开放，命令如下：

2021-04-14

1.3K0

刚入域环境下的域内信息收集

Global Catalog，简写为“GC”，有的地方叫“全局编录”，这里我把它叫做“通用类别目录”。

2021-04-14

1.5K0

OSCP 考试操作笔记及参考资料

tcp/ip http https 腾讯云测试服务网络安全

每个 OSCP 考生，都拥有 24 小时的时间（实际是 23 小时 45 分钟）去完成考试，具体如何分配时间由考生自己决定。题目是 5 台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。

2021-04-14

1.3K0

商业渗透工具 Core impact 初探

http https 网络安全 python 编程算法

关于 Core impact (就是收购 CS 的那家公司的产品)稍微介绍一下吧，Core impact 简单来说就是一款商业渗透测试工具，它不同于普通的RAT，它更像 MSF，自身带有很多 exp 模块，又和 ExploitPack 有些相似，不过 ExploitPack 自身 RAT 属性不强可以说是单纯的 EXP 集成平台包括漏洞利用，漏洞开发，调试一体

2021-02-12

1.9K0

测试 APP 抓不到数据包该怎么办

socket编程 fiddler http java 安全

最近几次测试 APP 时，遇到过几次非 http/https 通信的情况，burp、fiddler 等 http 代理工具都无法正常抓到包，经过分析发现 app 是通过 socket 通信的，所以写出来记录下。

2020-09-23

2.3K0

轻松理解 NTLM 协议工作流程

编程算法 http ntp https windows

NTLM 使用在 Windows NT 和 Windows 2000 Server(or later)工作组环境中(Kerberos 用在域模式下)。

2020-06-16

3K0

雷火众测亲体验，一次被忽略的测试

shell 网站 https html http

这阵子青藤云的雷火众测貌似蛮火，本着试试看的心态参与了一下，也在某个月黑风高的夜里提交了一枚自认为绕过查杀的 Webshell 样本。然鹅，今天看了看审核没通过。

2020-05-27

7670

从受限的代码执行到任意代码执行

html 编程算法 http 企业

看到信安之路发了一篇关于某 CMS 的审计，之前对这个 CMS 也算是有一点了解吧，看到里面的一处 RCE 提起了我一点兴趣，于是有了下文。

2020-04-22

9670

初探 Hadoop 集群安全

node.js hadoop http 大数据 https

最近因为某些原因学习接触到了开源的大数据框架:Hadoop，该框架允许使用简单的编程模型跨计算机集群对大型数据集进行分布式处理。它旨在从单个服务器扩展到数千台机器，每台机器都提供本地计算和存储，详细概念知识背景我这就不介绍了，各位自行学习。

2020-04-21

1.9K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态