闪石星曜CyberSecurity-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏成员

277

文章

552018

阅读量

85

订阅数

内网渗透基石篇--隐藏通信隧道技术

windows 文件存储 ssh dns linux

1.ssh -CfNg -L 11001:10.10.10.128:3389 XXX@10.10.10.133

2021-07-07

1.3K0

聊聊网络安全等级保护“能力验证”：配置核查（Linux系统）

linux windows ssh

作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。

2021-04-16

1.3K0

2021 HW 必备工具列表总结

网站 python ssh 云数据库 MongoDB

下载地址：https://github.com/paralax/awesome-honeypots/blob/master/README_CN.md

2021-03-25

2K0

渗透测试TIPS之删除、伪造Linux系统登录日志

ssh linux 黑客 python

擦除日志在渗透测试中是非常重要的一个阶段，这样可以更好地隐藏入侵痕迹，做到不被系统管理人员察觉，实现长期潜伏的目的。前段时间NSA泄露的渗透测试工具中就有一款wtmp日志的擦除，非常好用，这引起了我的兴趣，于是研究了一下linux 登录相关二进制日志的文件格式，用python写了一个日志擦除，伪造的工具（末尾附源码）

2021-02-12

1.3K0

DNS隧道技术绕过防火墙

tcp/ip dns ssh ide

隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。

2020-12-11

1.2K0

Linux常见的持久化后门汇总

ssh https 网络安全 linux github

持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.

2020-09-28

6540

安全服务之安全基线及加固（二）Linux篇

安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！

2020-07-27

9.8K0

如何远程登陆已知 IP地址的电脑？

ssh tcp/ip windows linux

大家好，在我们的学习工作中，远程登陆已知IP地址的电脑可能会经常用到，今天小编就跟大家介绍几种方法，区分windows系统和linux系统：

2020-07-27

8.9K0

工具的使用 | Hydra暴力破解工具的用法

https ssh 网络安全编程算法 postgresql

Hydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：展示安全研究人员从远程获取一个系统认证权限。

2020-07-27

1K0

内网建立传输通道

tcp/ip https github http ssh

参考：http://www.0-sec.org/Tools/Cobalt%20Strike/32.html

2020-05-26

1.6K0

靶机练习 | DC:2 靶机渗透练习

git shell ssh 访问管理

目标开放了80端口和7744端口，7744端口上是ssh，80端口的web页面需要修改hosts才能访问

2019-10-14

7730

个人年度总结及AWD线下赛复盘

ssh 企业网络安全安全网站

还好有诸位贵人相助(辅导员们，上一届师兄们，学校各位老师以及实习单位师父)，小的也好有条努力的方向，但是时间紧任务重19年5月份就要比赛了，所以学的真的很粗略，后续边实践，边深入~

2019-09-25

2.3K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态