腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

544142

阅读量

60

订阅数

基于AD Event日志识别DCSync攻击

github git 开源网络安全安全

DCSync攻击是一种常见的域控攻击方法，利用DCSync导出域内用户的哈希值，本质上就是利用DRS(Directory Replication Service)协议通过 IDL_DRSGetNCChanges 从域控制器复制用户哈希凭据，以便进一步进行利用。

2022-12-01

5020

Fastjson 漏洞利用技巧

json github git 开源自动化

如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。

2022-06-24

1.2K0

企业安全攻击面分析工具

github git 开源安全网络安全

以攻击者的视角来审视企业互联网资产可能存在的漏洞或其它可被攻击的可能性，这是一项极其重要的工作。今天分享几款开源的企业攻击面分析工具，可帮助甲方安全团队对攻击面进行梳理和检测。

2022-06-24

6500

域控强密码策略插件

github git 开源腾讯云测试服务访问管理

域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。

2022-04-19

2.8K1

使用SonarQube实现自动化代码扫描

ide jenkins git 漏洞扫描服务

Sonar是一个用于代码质量管理的开源平台，通过插件机制，Sonar可与第三方工具进行集成。将Sonar引入到代码开发的过程中，提供静态源代码安全扫描能力，这无疑是安全左移的一次很好的尝试和探索。

2021-08-13

1.8K0

Web渗透漏洞靶场收集

网络安全安全 github git 开源

“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。

2021-05-17

3.8K1

发现一款容器逃逸漏洞利用神器！

网络安全安全 kubernetes github git

有在关注容器逃逸漏洞，最近在github上发现了一款零依赖Docker/K8s渗透工具包，集成了多个漏洞PoC/EXP，可轻松逃脱容器并接管K8s集群。

2021-01-05

1.5K0

Windows下登录凭证窃取技巧

windows github 运维 git 开源

拿到一台Windows服务器权限，收集各种登录凭证以便扩大战果。本篇分享几个窃取Windows登录凭证的工具和技巧。

2020-10-26

1.8K0

Webshell 高级样本收集

网站 shell 腾讯云测试服务 git github

收集样本，那可是一件很有趣的精细活。从样本里，你可能会发现很多技巧，并进入另一个视角来领略攻击者的手法。

2020-08-02

1K0

如何在百万行代码中发现隐藏的后门

php git 网站 shell

试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。

2020-04-26

8530

渗透利器 | 提权辅助工具箱

windows linux github git 开源

作为技术宅的我，日常最大的爱好就是逛论坛。某日看到论坛里有一款基于主机的漏洞扫描工具，用来查找主机上公开EXP的CVE。嗯嗯，我想还是叫提权辅助工具可能会更顺口一些。在我印象中，类似的工具其实还蛮多的，比如我们熟知的Linux_Exploit_Suggester和Windows-Exploit-Suggester。

2020-03-26

1.3K0

渗透利器 | 常见的WebShell管理工具

github git 开源网站 php

攻击者在入侵网站时，通常要通过各种方式写入Webshell，从而获得服务器的控制权限，然后再执行系统命令、权限提升、读取配置文件、窃取用户数据，篡改网站页面等操作。

2020-03-16

2.2K0

【权限维持】Linux下的几种隐藏技术

linux github git 开源 python

攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。

2019-09-04

2.8K0

应急响应实战笔记（续）

github git 开源

在上周，我发布了一个项目，我把它叫做应急响应实战笔记，收集和汇总了一些我经手处理的应急响应案例。

2019-07-08

1.2K0

PHP代码审计笔记--任意文件上传

安全网络安全 github git 开源

基于安全方面的考虑，应增加用户上传文件的限制，比如检查文件类型、限制文件大小，限定文件路径，文件名重命名、白名单限制文件上传类型等。

2019-07-08

9520

Nessus中文报告自动化脚本

github git 开源安全 https

在上一篇文章《利用Python半自动化生成Nessus报告》中，提供了一个demo和中文漏洞库，总感觉少了点什么。这两天，抽空完善了一下脚本，可支持中文漏洞库，自动化生成Nessus漏洞扫描报告。

2019-07-08

4.3K0

打破基于openresty的WEB安全防护（CVE-2018-9230）

https 网络安全 nginx github git

原文链接：https://www.anquanke.com/post/id/103771

2019-07-08

2.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态