信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1213793

阅读量

181

订阅数

从一个IP入手到拿下域控的整个过程

tcp/ip 安全 https http github

在一次渗透测试中，客户给了一个 IP 范围，要求执行外部的渗透测试，在尝试 nessus 扫描之后没有发现任何可以利用的点，着着我不得不探查目标 IP 是否部署有 web 服务，从而进一步测试。

2022-10-04

8590

多漏洞组合实现百G数据泄漏

tcp/ip https 网络安全安全 ssh

这是几年前的一次内部渗透测试案例，通过几个小漏洞组合起来获得了大量敏感信息，起初在一个小的内网进行 nmap 扫描，没有发现什么特别有价值的信息，只发现一个 SMB 共享，如图：

2022-10-04

9670

端口扫描工具合集

https github git 开源 tcp/ip

端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？

2022-10-04

3.2K1

隐藏资产发现的小技巧

tcp/ip 网站腾讯云测试服务

怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com 域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典：

2022-10-04

5410

懒人必备之反弹SHELL

ruby shell powershell tcp/ip

反弹 SHELL 是什么？其实是建立一个控制目标的简易管道，可以通过这个管道执行系统命令，而建立这个管道有非常多种方式，可以使用多种语言和命令，比如 python、bash、php、ruby 等，然后这些命令又记不住，每次使用都要去搜索或者去看以前的笔记，那么我这么懒，有没有一键生成所需 payload 呢？

2022-04-07

1.2K0

利用 TCP 隧道让内网不出网主机上线 MSF

在获得一台内网跳板机权限之后，想让相同内网其他主机上线 MSF，由于只有跳板机可以出网，如何能让其他不出网主机通过跳板机上线 MSF 呢？

2022-04-07

2.2K0

内网渗透之内网主机发现技巧

tcp/ip windows dns 网络安全缓存

在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？

2022-02-11

4.6K0

聊一聊 WAF CDN 的识别方法

cdn tcp/ip 网站 https 网络安全

在日常渗透中，经常会遇到目标网站存在 WAF 和 CDN 的情况，如果直接对其进行漏洞扫描的话，大概率发现不了安全问题，反而给目标留下很多漏洞测试的告警，即浪费时间又没有效果，在做漏洞扫描之前可以先进行 WAF 的识别，如果确认没有 WAF 的情况，在进行漏洞扫描，而存在 WAF 的目标，可以进行手工测试，尽量不要使用明显的攻击方式，找一些逻辑方面的问题，WAF 是无法进行识别的。

2021-12-01

1.5K0

内网横向移动执行命令方法之 wmic 利用总结

python linux 命令行工具 tcp/ip

内网中，由于大多数 Windows 系统自带 wmic 命令，所以 WMIC 是内网横向的常用方法之一，使用 WMI 的前置要求是，目标端口开放 135 端口，且允许随机一个高位端口进行通信。这是由于 WMI 是先通过 135 端口建立连接，而后通过随机的高位端口进行数据传输。

2021-11-02

4.4K0

批量挖洞从收集信息到数据存储

搜索引擎数据库 sql tcp/ip

针对单个网站的信息收集，可能没什么难度，有大量一键信息收集的工具，比如 oneforall，但是如果你面对的目标是一千一万个，该如何信息收集？数据该如何使用？

2021-10-12

7570

百万域名情况下，如何快速获取域名的 IP 列表

go tcp/ip 网络安全安全 DNS 解析 DNSPod

在我们针对某个目标进行信息收集时，获取二级域名可能是我们最重要的环节，公司越大，使用的多级域名越多，收集到域名之后，想要做端口扫描话，直接针对域名做扫描吗？

2021-08-25

4.4K0

针对系统服务的暴力破解专题

tcp/ip ssh windows ftp 开源

俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。

2021-07-06

1K0

无需接触目标的端口自动化扫描姿势

python https 网络安全 api tcp/ip

网络测绘系统就是一个大型的网络扫描器，其核心数据就是全网 IP 的端口和服务开放情况的集合，所以在对目标边界进行探测之前，可以通过被动查询的方式获取目标的一些情况，这里提到的网络空间搜索引擎主要包括：Shodan、Zoomeye 和 Censys。

2021-07-06

4900

HT1136 DNS 枚举工具 gobuster 试用

go 打包 tcp/ip https 网络安全

gobuster 可以枚举网站的 URLs（目录和文件）、枚举 DNS 子域名、枚举目标 web 服务器的虚拟主机、公开的 Amazon S3 存储桶。

2021-05-27

2.1K0

针对多个系统服务的攻击尝试

枚举用户，结果返回 550 则表示用户不存在，结果返回 250，251，252 表示用户是有效的：

2021-04-14

5310

Nmap 经常使用的场景及用法

tcp/ip http wordpress dns udp

不加任何参数，默认扫描目标 IP 的基本信息，包括 Ping 探测主机是否存活，探测常见的 1000 个端口是否开放，命令如下：

2021-04-14

1.3K0

基于 LLMNR 和 NetBIOS 欺骗的攻击利用

dns tcp/ip 网络安全安全缓存

链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，使得 IPv4 和 IPv6 的主机可以通过此协议对同一本地链路上的主机执行名称解析，例如:如果路由器出现故障，从而网络上的所有 DNS 服务器切断了子网时，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。

2021-04-14

1.6K0

OSCP 考试操作笔记及参考资料

tcp/ip http https 腾讯云测试服务网络安全

每个 OSCP 考生，都拥有 24 小时的时间（实际是 23 小时 45 分钟）去完成考试，具体如何分配时间由考生自己决定。题目是 5 台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。

2021-04-14

1.3K0

一种 Powershell 的混淆方式绕过 AMSI 检测

powershell 编程算法 tcp/ip 网络安全存储

这篇文章将是关于通过 PowerShell 混淆来规避大多数 AV。这不是什么新鲜事，但很多人问我如何真正隐藏，或者如何混淆现有的有效载荷或 PowerShell 的反向外壳，这些负载已经可以检测到。

2021-03-25

4.5K0

记第一次 AWD 赛前准备与赛后小结

ssh shell javascript tcp/ip

首先，利用方式为，先访问一下，一般是 upload 文件夹有上传权限，所以一般放这里,访问

2021-01-25

1.6K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态