腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

451970

阅读量

130

订阅数

国外大佬的信息收集（侦查）过程

安全 https 网络安全 github git

文章提示；这篇文章很不错，从国外机翻过来的，我十分建议你去看原文，因为机翻,真的对有些意思出现偏差，有点难受，如果想快速学习，看本篇机翻的还是可以的。对于其中工具的选择，国内国外其实还是有着一些差异，但是思路确实不错。

2023-03-08

1K0

金融级漏洞挖掘思路总结

安全网络安全小程序微信网站

朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。

2022-12-18

4760

GITHUB上的一些DevSecOps

javascript github https git 网络安全

最近一直在完善自己的扫描器和攻击链，所以也一直在GITHUB上看自动化的一些知识，脑壳痛

2022-05-17

5740

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

spring 网络安全安全 shell github

免责声明：此文所提供的文章内容，只为工具源码学习内容或网络安全人员（运维人员，网站管理者）对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。

2022-05-17

1K0

推荐一款自动向hackerone发送漏洞报告的扫描器

网络安全安全 github 黑客 git

自从阿浪写了那个工具，总感觉没有web页面就是没有灵魂，然后在GitHub闲逛的时候，发现了这一款工具，用了一个多月，效果还行，可以平替，唯一的缺点就是搭建起来有些困难，需要修改文件来达到国内搭建。

2022-04-01

7950

工具功能加强-对ARL的改造

容器镜像服务容器 https 网络安全 github

https://github.com/loecho-sec/ARL-Finger-ADD

2022-04-01

3.5K0

渗透测试懒人工具P2note

javascript https json 网络安全网站渗透测试

免责声明：本公众号发布的资源和文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表渗透云笔记的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！

2021-08-13

6630

自动探测端口顺便爆破工具t14m4t

https 网络安全

地址 https://github.com/MS-WEB-BN/t14m4t 我已经更新到咱们的码云了码云地址 https://gitee.com/dasssa/t14m4t

2021-06-24

5220

信息收集后的数据处理小技巧

http https 网络安全

批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性

2021-05-14

4090

记一次有趣的裸聊渗透测试

安全网络安全 shell php http

这里注入需要满足arr_msg[‘FromUserName’]可控，发现arr_msg变量调用了当前类的get_msg()方法，跟进这个方法：

2021-03-04

1.4K0

BC渗透的常见切入点（总结）

网络安全网站 sql 运维 tcp/ip

做了不少qp，BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp，以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设如图：

2021-03-04

2.2K0

incaseformate传播与复现

windows 存储网络安全 python

2021-01-13日一种名为incaseformat的蠕虫在国内爆发，该蠕虫执行后将删除被感染计算机所有非系统软件，蠕虫设定的下一次删除时间为1月23日，建议各用户做好U盘防护及查杀工作。

2021-02-03

4470

[送书]从CTF Pwn的著作中悟透各类漏洞利用技术

python 网络安全黑客

CTF（Capture The Flag）中文一般译作夺旗赛，通俗来讲，就是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛。近年，国内外各类高质量的CTF竞赛层出不穷，CTF已经成为学习、提升信息安全技术，展现安全能力和水平的绝佳平台。

2021-01-18

9220

针对某诈骗网站的渗透实战

企业网络安全安全 php

https://www.secquan.org/Discuss/1071471大佬太惨了，正好我有圈子账号，我们就一起浏览了一位圈子大神的的代码审计

2021-01-18

2.6K0

渗透测试与开发技巧

windows server windows https 网络安全 github

https://github.com/3gstudent/Pentest-and-Development-Tips

2021-01-05

4.1K0

Cobaltstrike免杀从源码级到落地思维转变

网络安全 tcp/ip java python

距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去三天了，但在我的心中仿佛过了一年。这三天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一句Cobaltstrike牛逼~

2021-01-05

1.3K0

从开发角度看那些FastJson漏洞不为人知的事情

安全网络安全 android json java

在FastJson<=1.2.24漏洞公布时我还是一个开发，对于这个消息我震撼至极，那时的FastJson的热度可谓如日中天。但是，对FastJson漏洞复现过后突然心就被伤了，那些把FastJson漏洞吹的捧上神坛的人是否真的知道他的影响程度？

2021-01-05

8160

【云+社区年度征文】常见漏洞测试思路总结与报告合规化

安全 sql 数据库腾讯云测试服务网络安全

最近一直在挖洞，效果还行，感谢墨渊安全的师傅们的漏洞报告，让我学习到了更多的姿势，以预备未来的学习

2020-12-04

7440

业务逻辑漏洞总结

网络安全安全费用中心访问管理验证码

在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasp top10 中提及到，但是往往会存在的，一般叫做逻辑漏洞。

2020-12-03

1.7K0

hack101 CTF 做题记录（一）

在Markdown Test编写的内容会在testing中显示，那么就很简单了，尝试构造xss payload

2020-11-19

1.3K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态