腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

洛米唯熊

专栏作者

189

文章

378495

阅读量

192

订阅数

关于外传宝塔面板或Nginx异常简单分析

nginx 网站 tcp/ip 移动应用安全

nginxBak文件是当在面板更新nginx时，面板会自动备份一份nginxBak文件，防止更新出现异常后无法进行恢复如之前的nginx版本为1.22.0，如果在面板点击更新，更新至1.22.1，就会备份一份1.22.0的主程序文件为nginxBak

2023-01-03

7610

DNSLOG的快速搭建攻略

tcp/ip dns go DNS 解析 DNSPod

DNS的全称是Domain Name System（网络名称系统）,它作为将域名和IP地址相互映射,使人更方便地访问互联网.

2022-02-28

3.7K0

内网渗透中寻找出网机器

tcp/ip shell 网络安全腾讯云测试服务腾讯云开发者社区

在webshell控制中,偶尔会遇到ipconfig查询IP中,里面的IP查询结果跟实际webshell的IP地址不同.

2022-02-28

8480

宝，别踩我蜜罐了，可好？

tcp/ip 网络安全安全网站

总所周知我是废物我自己搭建了一个洛米唯熊的平台另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。

2022-01-23

6230

macOS Finder RCE

网络安全安全 mac os tcp/ip

macOS Finder 中的一个漏洞允许扩展名为inetloc执行任意命令的文件，这些文件可以嵌入到电子邮件中，如果用户点击它们将执行嵌入在其中的命令，而不会向用户提供提示或警告。

2021-10-11

5380

关注专栏作者，随时接收最新技术干货

洛米唯熊渗透工程师

利用Python打造一个自动化信息收集工具

tcp/ip 网站网站渗透测试腾讯云测试服务腾讯云开发者社区

信息收集相对于渗透测试前期来说是非常重要的,因为只有我们掌握了目标网站足够多的信息之后,才能方便我们更好地对其进行渗透测试.

2020-04-26

1.3K0

sqlmap+外部代理池绕过IP拦截

3.sqlmap加上代理"--proxy=http://127.0.0.1:5320"

2020-04-12

1.5K0

扫目录+N多代理IP绕过拦截

tcp/ip 网站 python

在渗透测试的时候,很担心平时在扫WEB目录的时候,频繁的请求会容易被封IP.被封IP以后.要么等上一段时间,要么更换自己的IP.重新启动扫描器.这样的效率很低下,也很浪费自己的工作时间.

2020-04-08

1.7K0

50W设备弱口令泄露的通告

0x00:前言在APT228的一个成员FlatL1ne中，发现了一个(不可描述)信息。 0x01:正题跟踪点击进去链接发现某聊天工具的链接发现未知压缩包 "500KMIR

2020-02-17

5530

利用WinRM实现内网无文件攻击反弹shell

shell tcp/ip windows 网络安全安全

WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。

2019-08-29

1.2K0

后渗透之维护权限

网络安全 shell php tcp/ip powershell

‍何为‍‍“后渗透”？就是获取到受害者服务器的权限后，再继续对受害者服务器进行长期攻击或者信息获取的一种持续性手段。常见的手段有，后门、影子账户、会话‍劫‍持等等。

2019-08-09

8330

内网渗透的一次记录

tcp/ip 网络安全

‍‍‍ ‍‍在对目标进行渗透‍‍时‍，一般‍情况下，我们首先获得对方‍服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续再对目标服务器进行进一步的权限控制。‍‍比如布置后门、‍跳板、‍‍维持权限等‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍；我这就简单的就靶机演示一下内网的渗透。

2019-08-05

9800

看我如何利用微信反弹shell

最近刚好在忙一个程序的dll劫持测试，现在就随便拿一个程序来练练手。增加一下熟练度。游戏使我快乐！此操作可用于维持后门！

2019-07-25

8830

伪造任意发件人进行邮件钓鱼

前序：一般我们接收到邮件的时候，都会撇一眼发件人，看看是否是陌生人发过来的，才决定是否打开邮件与附件！

2019-07-25

3.8K0

这是一款秒杀全网rdp爆破的神器

python tcp/ip 腾讯云测试服务面向对象编程 github

9012了，是不是发现NLBrute，DUBrute，hydra等这些软件越来越不好用了？那就来试试速度超快的RDP-Sniper！

2019-07-25

13.6K0

netmap.js：基于浏览器的网络发现工具

javascript ftp tcp/ip

netmap.js是一款基于浏览器，用于提供主机发现和端口扫描功能的网络发现工具。

2019-07-25

7790

7kb目录爆破神器重大更新！WebPathBrute 1.6.0新鲜上架

tcp/ip php https github http

加入暴力爆破等功能修复变量不支持非80端口获取修复多url不支持https 优化代码加密使用更流畅内嵌运行库程序目录更清爽

2019-07-25

3.8K0

7kbscan-WebPathBrute Web路径暴力探测工具

tcp/ip http https php 网络安全

1.5.8 Beta 2018-01-28 一、增加了几个变量 %DomainNoPoint% 为当前扫描目标域名去掉. wwwbaiducom %DomainUnderLine% 为当前扫描目标域名将.换成下划线 www_baidu_com %DomainCenterAndTldUnderLine% 为当前扫描目标域名主体与后缀并将.换成下划线 baidu_com %LastSubPath% 为当前目标url最后一级目录 http://www.baidu.com/a/b/c/ 则%LastSubPath%为c （注：此变量需要为Url加入/结尾，如未存在子目录则程序自动抛弃此行字典。）

2019-07-25

4.4K0

kali linux&入侵XP系统——MSF初体验

网络安全 windows tcp/ip 安全

作者：子龙最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。首先在百度百科摘录了一段关于Metasploit Framework 的简要介绍。 Metasploit 是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。 Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。说再多也不如真情实弹的干不是。我用VMware搭建了一个实验环境，下面是网络的拓扑图：

2019-07-25

4.2K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态