腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143744

阅读量

180

订阅数

内网渗透之内网主机发现技巧

tcp/ip windows dns 网络安全缓存

在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？

2022-02-11

4.2K0

HT1121 网页爬虫工具 Photon 的简单使用

爬虫 https 网络安全 php dns

通过网络爬虫获取目标相关域名资产信息，其根源主要是企业为了方便客户访问不同产品而在网站上提供跳转链接，通过访问网站的内容，然后抓取其中的 URL，再根据 URL 来获取其内容，再一次获取其中的 URL，不断发散下去。

2021-05-27

1K0

Nmap 经常使用的场景及用法

tcp/ip http wordpress dns udp

不加任何参数，默认扫描目标 IP 的基本信息，包括 Ping 探测主机是否存活，探测常见的 1000 个端口是否开放，命令如下：

2021-04-14

1.1K0

基于 LLMNR 和 NetBIOS 欺骗的攻击利用

dns tcp/ip 网络安全安全缓存

链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，使得 IPv4 和 IPv6 的主机可以通过此协议对同一本地链路上的主机执行名称解析，例如:如果路由器出现故障，从而网络上的所有 DNS 服务器切断了子网时，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。

2021-04-14

1.5K0

Windows 系统信息收集姿势

dns 网站 powershell bash bash 指令

很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。

2020-09-03

2.7K0

漏洞验证和利用代码编写指南

网络安全安全 shell api dns

有朋友问我近段日子做了些什么工作，作为安全研究员或者漏洞分析者最基础的工作之一，最近写了不少漏洞验证和利用的POC&EXP。所以就想结合下自己的经验和体会，分享下正确编写漏洞验证和漏洞利用代码的一些心得以及编写代码时需要避免的一些常见错误。

2019-12-12

1.6K0

低成本轻松实现移动式钓鱼 Wify 网络

tcp/ip dns DNS 解析 DNSPod

钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？

2019-10-15

5K0

甲方安全建设的一些思路和思考

https 网络安全安全 dns tcp/ip

本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。

2019-08-20

1.4K0

DataCon 的 DNS 恶意流量检查一题回顾

dns https udp tcp/ip html

首先，第二题直接放弃了，算法对我来说很掉头发的，果断放弃了。毕竟现在不是答题时间了，下面的分析如有错误还请各位留言扶正，谢谢！

2019-06-17

2.3K0

通过反向 SSH 隧道连接 RDP

dns https 网络安全 python tcp/ip

这是这个系列最后一篇了，想要看更多内容请大家移步到原网站查看吧，这个系列的翻译可能会存在问题，希望大家可以理解，在实践中遇到问题欢迎与我们交流，有对红蓝对抗感兴趣的同学欢迎联系组长加入组织。

2019-05-31

3.1K0

利用 nslookup 解析 DNS 记录

nslookup 是一个域名解析工具，在进行一些网页无法打开的问题上，能帮助我们进行更全面理解问题的所在！

2018-08-08

11.6K0

利用DNS协议回显数据

dns 云数据库 SQL Server windows

这个问题已经是去年提出的了，之前也看到过，在 CTF 题目环境中利用过却对原理不慎了解，在公司大佬们的帮助下成功了理解了一波原理。

2018-08-08

2.2K0

DNS域传送详解

dns 数据库 windows linux

DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库，目的是为了做冗余备份，防止主服务器出现故障时 dns 解析不可用。然而主服务器对来请求的备用服务器未作访问控制，验证身份就做出相应故而出现这个漏洞。

2018-08-08

3.2K0

配置漏洞之DNS域传送

dns windows linux 数据库

DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库，目的是为了做冗余备份，防止主服务器出现故障时dns解析不可用。然而主服务器对来请求的备用服务器未作访问控制，验证身份就做出相应故而出现这个漏洞。

2018-08-08

1.9K0

网络安全渗透测试

针对网络的渗透测试项目一般包括：信息收集、端口扫描、指纹识别、漏洞扫描、绘制网络拓扑、识别代理、记录结果等。下面就一一介绍。

2018-08-08

1.2K0

DNS隧道技术解析

在之前穿越边界的姿势文章中介绍了几种穿透内网的方式，今天的这种方式再之前的文章里没有提及，所以今天来重点介绍使用dns协议穿透内网。

2018-08-08

8.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态