腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Bypass
专栏成员
举报
231
文章
593498
阅读量
61
订阅数
订阅专栏
申请加入专栏
全部文章(231)
网络安全(116)
安全(109)
网站(42)
php(32)
http(32)
windows(31)
sql(30)
tcp/ip(28)
github(23)
shell(22)
编程算法(21)
数据库(19)
git(17)
linux(17)
开源(17)
https(17)
访问管理(15)
容器(14)
云数据库 SQL Server(13)
python(12)
腾讯云测试服务(10)
powershell(10)
容器镜像服务(9)
ssh(9)
java(8)
html(6)
运维(6)
配置(6)
bash(5)
api(5)
爬虫(5)
dns(5)
iis(5)
集群(5)
镜像(5)
权限(5)
nginx(4)
bash 指令(4)
日志服务(4)
存储(4)
游戏(4)
正则表达式(4)
微信(4)
小程序(4)
javascript(3)
access(3)
ide(3)
搜索引擎(3)
自动化(3)
udp(3)
kerberos(3)
漏洞扫描服务(3)
进程(3)
区块链(2)
json(2)
oracle(2)
云数据库 Redis(2)
tomcat(2)
thinkphp(2)
文件存储(2)
SSL 证书(2)
检测工具(2)
数据加密服务(2)
短信(2)
企业(2)
数据安全(2)
黑客(2)
jvm(2)
ftp(2)
grep(2)
cdn(2)
数据分析(2)
sas(2)
登录(2)
工具(2)
漏洞(2)
文件系统(2)
虚拟机(2)
云原生(2)
云镜(主机安全)(1)
DNS 解析 DNSPod(1)
ios(1)
c#(1)
.net(1)
jsp(1)
xml(1)
webview(1)
web.py(1)
eclipse(1)
struts(1)
unix(1)
windows server(1)
centos(1)
apache(1)
命令行工具(1)
企业邮箱(1)
登录保护(1)
mongodb(1)
kubernetes(1)
缓存(1)
压力测试(1)
jdk(1)
wordpress(1)
gui(1)
sql server(1)
ddos(1)
jenkins(1)
网站建设(1)
云计算(1)
unicode(1)
迁移(1)
es(1)
运维安全中心(堡垒机)(1)
验证码(1)
攻击面管理(1)
小程序安全(1)
Elasticsearch Service(1)
debug(1)
dll(1)
dockerfile(1)
ip(1)
key(1)
openssh(1)
rbac(1)
插件(1)
程序(1)
服务(1)
服务器(1)
连接(1)
日志分析(1)
事件(1)
网络(1)
系统(1)
异常(1)
主机(1)
搜索文章
搜索
搜索
关闭
云原生安全攻防--快速识别虚拟机、Docker和K8s集群环境
虚拟机
云原生
容器
安全
集群
对于攻击者而言,随着云原生应用普及,当攻击者获得一个shell权限时,那么这个shell可能处于虚拟主机里,也有可能在一个Docker环境里,或者在K8s集群环境的一个pod里面。
Bypass
2024-06-03
125
0
《云原生安全攻防》-- 云原生攻防矩阵
容器
安全
配置
权限
云原生
在本节课程中,我们将开始学习如何从攻击者的角度思考,一起探讨常见的容器和K8s攻击手法,包含以下两个主要内容:
Bypass
2024-04-16
194
0
K8s攻击案例:组件未授权访问导致集群入侵
安全
服务
集群
配置
权限
K8s集群往往会因为组件的不安全配置存在未授权访问的情况,如果攻击者能够进行未授权访问,可能导致集群节点遭受入侵。比较常见的的组件未授权访问漏洞,主要包括 API Server 未授权访问、kubelet 未授权访问、etcd 未授权访问、kube-proxy 不安全配置、Dashboard未授权访问。
Bypass
2024-01-01
1.6K
0
镜像安全扫描工具
容器
安全
工具
镜像
漏洞
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节,通过镜像安全扫描可以检测容器镜像中的漏洞,避免攻击者植入恶意代码,快速响应漏洞,从而降低安全风险。
Bypass
2023-11-07
410
0
如何从Docker镜像中提取恶意文件
容器镜像服务
容器
安全
镜像
文件系统
首先,需要从镜像运行启动一个容器,然后,使用docker cp命令从容器中提取文件到宿主机。
Bypass
2023-09-12
290
0
K8s安全配置:CIS基准与kube-bench工具
容器
安全
工具
集群
配置
K8s集群往往会因为配置不当导致存在入侵风险,如K8S组件的未授权访问、容器逃逸和横向攻击等。为了保护K8s集群的安全,我们必须仔细检查安全配置。
Bypass
2023-09-01
503
0
基于AD Event日志监测域委派后门
访问管理
网络安全
安全
域委派是指将域内用户的权限委派给服务账号,使得服务账号能以用户权限开展域内活动。攻击者在获取到域控权限后,可以利用约束委派或者基于资源的约束委派实现后门,以实现达到维持权限的目的。
Bypass
2023-02-18
369
0
基于AD Event日志监测AdminSDHolder
安全
网络安全
AdminSDHolder是一个特殊的AD容器,通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护的AD账户和组,以防止意外和无意的修改并确保对这些对象的访问是安全的。如果攻击者能完全控制AdminSDHolder,那么它就能同时控制域内的许多组,这可以作为域内权限维持的方法。
Bypass
2023-02-18
242
0
基于AD Event日志识别Skeleton Key后门
网络安全
安全
Skeleton Key(万能密码),是一种可以对域内权限进行持久化的操作手法,通过将Skeleton Key注入到lsass进程,无需重启域控即可生效,而且能够在不影响当前域用户正常登录的情况下,让所有域用户使用同一个万能密码进行登录。另外,它只存在于内存中,如果域控制器重启,注入的 Skeleton Key 将会失效。
Bypass
2023-02-18
383
0
基于AD Event日志实时检测DSRM后门
安全
每个域控制器都有一个目录还原模式(DSRM)帐户,它的密码是在安装域控时设置的,实际上它对应的就是sam文件里的本地管理员“administrator”,基本很少会被重置,因此有着极强的隐蔽性。攻击者通过获取域控的DSRM密码,就可以使用帐户通过网络登录到域控服务器,从而达到权限维持的目的。
Bypass
2023-02-18
486
0
基于AD Event日志识别黄金票据攻击
安全
网络安全
kerberos
tcp/ip
黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式,常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH,就可以随意伪造域内管理员用户,再加上域帐户krbtgt的密码基本不会更改,即使域管修改了密码,攻击者依然可以通过黄金票据获取域管理员权限。
Bypass
2023-02-18
551
0
基于AD Event日志检测哈希传递攻击
编程算法
网络安全
安全
python
哈希传递攻击是基于NTLM认证的一种攻击方式,当我们获得某个管理员用户的密码哈希值,就可以利用密码哈希值进行横向渗透。
Bypass
2023-02-18
327
0
基于AD Event日志检测LSASS凭证窃取攻击
windows
编程算法
安全
简单介绍一下,LSASS(本地安全机构子系统服务)在本地或域中登录Windows时,用户生成的各种凭证将会存储在LSASS进程的内存中,以便用户不必每次访问系统时重新登录。
Bypass
2023-02-18
607
0
基于AD Event日志实时检测GPO后门
网络安全
安全
在一些勒索病毒的案例中,我们可以看到这样的案例,攻击者通过域控组策略下发勒索病毒加载脚本,从共享服务器下载并执行勒索病毒样本,从而导致内网大规模范围内的病毒感染事件。
Bypass
2022-12-01
486
0
基于AD Event日志识别域用户密码攻击
网络安全
安全
kerberos
windows
tcp/ip
针对域用户密码攻击,攻击者通常都会使用两种攻击方式进行测试,即:暴力破解(Brute Force)和密码喷洒(Password Spraying)。
Bypass
2022-12-01
1.3K
0
基于AD Event日志识别DCShadow攻击
网络安全
安全
DCShadow攻击,是攻击者在获取到域管理员权限后,通过将沦陷的主机伪造成域控,将预先设定的对象或对象属性复制到正在运行的域控服务器中。
Bypass
2022-12-01
523
0
基于AD Event日志识别DCSync攻击
github
git
开源
网络安全
安全
DCSync攻击是一种常见的域控攻击方法,利用DCSync导出域内用户的哈希值,本质上就是利用DRS(Directory Replication Service)协议通过 IDL_DRSGetNCChanges 从域控制器复制用户哈希凭据,以便进一步进行利用。
Bypass
2022-12-01
586
0
记一次Emotet木马处理案例
网络安全
访问管理
安全
用户的安全意识相对薄弱,面对来历不明的链接和附件,容易被诱导从而遭受木马的入侵。在日常使用过程中,有时电脑中病毒后会遇到木马查杀不掉的情况,应该是如何处理呢?下面分享一个Emotet木马处理的案例,希望对你有所帮助。
Bypass
2022-12-01
489
0
业务逻辑安全思路总结
安全
网络安全
网站
压力测试
游戏
想到这,发现挺有意思的,于是我重新去梳理了一下业务逻辑方面的内容,总结了一张关于业务逻辑安全的思维导图,在整理的过程中,自己的思路也越加清晰。
Bypass
2022-12-01
783
0
ThinkPHP 漏洞利用工具
网络安全
安全
gui
php
thinkphp
当看到ThinkPHP十年磨一剑的提示,那么今天这里分享的工具就可以派上用场了,一键检测ThinkPHP全版本漏洞。
Bypass
2022-06-24
6.2K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档