腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

551036

阅读量

60

订阅数

基于AD Event日志识别DCSync攻击

github git 开源网络安全安全

DCSync攻击是一种常见的域控攻击方法，利用DCSync导出域内用户的哈希值，本质上就是利用DRS(Directory Replication Service)协议通过 IDL_DRSGetNCChanges 从域控制器复制用户哈希凭据，以便进一步进行利用。

2022-12-01

5240

Fastjson 漏洞利用技巧

json github git 开源自动化

如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。

2022-06-24

1.2K0

企业安全攻击面分析工具

github git 开源安全网络安全

以攻击者的视角来审视企业互联网资产可能存在的漏洞或其它可被攻击的可能性，这是一项极其重要的工作。今天分享几款开源的企业攻击面分析工具，可帮助甲方安全团队对攻击面进行梳理和检测。

2022-06-24

6680

域控强密码策略插件

github git 开源腾讯云测试服务访问管理

域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。

2022-04-19

2.9K1

DongTai 被动型IAST工具

腾讯云测试服务网络安全安全开源自动化

被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。

2021-09-10

6620

IAST 工具初探

java 网络安全安全开源腾讯云测试服务

近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。

2021-06-25

9260

Web渗透漏洞靶场收集

网络安全安全 github git 开源

“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。

2021-05-17

3.8K1

常用Web安全扫描工具合集

爬虫安全漏洞扫描服务网络安全开源

初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器；而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。

2021-04-26

7.2K0

Windows下登录凭证窃取技巧

windows github 运维 git 开源

拿到一台Windows服务器权限，收集各种登录凭证以便扩大战果。本篇分享几个窃取Windows登录凭证的工具和技巧。

2020-10-26

1.8K0

推荐 | 10个好用的Web日志安全分析工具

开源网站网络安全安全 grep

首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。

2020-07-02

2.6K0

渗透利器 | 提权辅助工具箱

windows linux github git 开源

作为技术宅的我，日常最大的爱好就是逛论坛。某日看到论坛里有一款基于主机的漏洞扫描工具，用来查找主机上公开EXP的CVE。嗯嗯，我想还是叫提权辅助工具可能会更顺口一些。在我印象中，类似的工具其实还蛮多的，比如我们熟知的Linux_Exploit_Suggester和Windows-Exploit-Suggester。

2020-03-26

1.3K0

渗透利器 | 常见的WebShell管理工具

github git 开源网站 php

攻击者在入侵网站时，通常要通过各种方式写入Webshell，从而获得服务器的控制权限，然后再执行系统命令、权限提升、读取配置文件、窃取用户数据，篡改网站页面等操作。

2020-03-16

2.2K0

【权限维持】Linux下的几种隐藏技术

linux github git 开源 python

攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。

2019-09-04

2.8K0

推荐一些优秀的甲方安全开源项目

https http 网络安全 github 开源

这是一份甲方安全开源项目清单，收集了一些比较优秀的安全开源项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。

2019-07-12

4.8K0

应急响应实战笔记（续）

github git 开源

在上周，我发布了一个项目，我把它叫做应急响应实战笔记，收集和汇总了一些我经手处理的应急响应案例。

2019-07-08

1.2K0

PHP代码审计笔记--任意文件上传

安全网络安全 github git 开源

基于安全方面的考虑，应增加用户上传文件的限制，比如检查文件类型、限制文件大小，限定文件路径，文件名重命名、白名单限制文件上传类型等。

2019-07-08

9600

Nessus中文报告自动化脚本

github git 开源安全 https

在上一篇文章《利用Python半自动化生成Nessus报告》中，提供了一个demo和中文漏洞库，总感觉少了点什么。这两天，抽空完善了一下脚本，可支持中文漏洞库，自动化生成Nessus漏洞扫描报告。

2019-07-08

4.4K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态