腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

546899

阅读量

60

订阅数

Splunk系列：Splunk搜索分析篇（四）

访问管理 tcp/ip linux

我们先来了解一下Linux secure日志中比较常见的登录日志，如下两条登录记录作为示例：

2022-04-19

1.4K0

Linux手工入侵排查思路

安全 linux centos shell 访问管理

当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。

2021-04-26

1.5K0

如何批量在多台服务器上执行命令

windows 运维 python linux

在一些场景里，我们可能需要同时在多台服务器上执行命令，如果一台台登录服务器执行嘛，这效率未免太低了。

2021-03-22

4K0

Linux sudo权限提升漏洞复现（CVE-2021-3156）

网络安全安全腾讯云测试服务 linux bash

2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。

2021-02-04

4.4K0

Linux下登录凭证窃取技巧

linux 爬虫 ssh github 网站

当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。

2020-10-09

2K0

最好用的内网穿透工具合集

tcp/ip 网络安全 http linux

在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。

2020-09-08

7.2K1

Windows文件下载执行的15种姿势

windows linux ftp 缓存编程算法

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？

2020-04-26

3.2K0

10款常见的Webshell检测工具

网站 shell windows github linux

当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。

2020-04-11

7.3K0

渗透利器 | 提权辅助工具箱

windows linux github git 开源

作为技术宅的我，日常最大的爱好就是逛论坛。某日看到论坛里有一款基于主机的漏洞扫描工具，用来查找主机上公开EXP的CVE。嗯嗯，我想还是叫提权辅助工具可能会更顺口一些。在我印象中，类似的工具其实还蛮多的，比如我们熟知的Linux_Exploit_Suggester和Windows-Exploit-Suggester。

2020-03-26

1.3K0

删库跑路的背后，是企业对数据安全的反思

运维 linux 云数据库 SQL Server 数据库数据安全

这几天，一直在关注微盟删库事件的进展，在3月1日晚上，微盟发布最新公告称数据已经全面找回。而此时，距离事故发生的2月23日晚，过了有足足七天七夜，也就是7*24小时。

2020-03-16

6460

Linux下常见的权限维持方式

shell ssh linux bash bash 指令

攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。

2020-03-12

2.3K0

域渗透 | Kerberos攻击速查表

python linux windows 命令行工具网络安全

使用ticket_converter.py在Linux / Windows格式之间转换tickets：

2020-01-02

1.8K0

[ELK入门到实践笔记] 一、通过rsyslog搭建集中日志服务器

windows linux udp 日志服务

ELK 是elastic公司提供的一套完整的日志收集以及展示的解决方案，这是我在ELK学习和实践过程写下的笔记，整理成了一个ELK入门到实践的系列文章，分享出来与大家共勉。本文为该系列文章的第一篇，通过rsyslog搭建集中日志服务器，收集linux和window系统日志。

2019-11-07

2.4K0

【权限维持】Linux下的几种隐藏技术

linux github git 开源 python

攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。

2019-09-04

2.8K0

Linux日志安全分析技巧

linux grep shell

本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。

2019-07-08

2.6K0

Linux应急响应（四）：盖茨木马

linux ddos http 网络安全安全

Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变量函数的命名中，大量使用Gates这个单词。分析和清除盖茨木马的过程，可以发现有很多值得去学习和借鉴的地方。

2019-07-08

1.9K0

Linux应急响应（三）：挖矿病毒

区块链 linux 安全 tomcat 网络安全

随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblogic WLS组件漏洞、Jboss反序列化漏洞、Struts2远程命令执行等），导致大量服务器被感染挖矿程序的现象。

2019-07-08

1.9K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态