腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
闪石星曜CyberSecurity
欢迎微信搜索关注：闪石星曜CyberSecurity
专栏作者
举报
277
文章
516981
阅读量
84
订阅数
订阅专栏
申请加入专栏
全部文章（277）
网络安全（123）
安全（97）
网站（56）
php（44）
编程算法（44）
sql（42）
http（39）
tcp/ip（36）
https（31）
数据库（28）
windows（28）
linux（27）
shell（25）
html（18）
python（15）
腾讯云测试服务（14）
ssh（12）
javascript（11）
xml（11）
ide（11）
apache（11）
c 语言（10）
github（10）
访问管理（10）
云数据库 SQL Server（9）
git（9）
打包（8）
java（7）
c++（7）
bash（7）
开源（7）
黑客（7）
企业（6）
存储（6）
爬虫（6）
json（5）
api（5）
tomcat（5）
bash 指令（5）
jsp（4）
移动应用安全（4）
容器（4）
wordpress（4）
socket编程（4）
powershell（4）
微信（4）
网站渗透测试（4）
漏洞扫描服务（4）
云镜（主机安全）（3）
android（3）
单片机（3）
unix（3）
windows server（3）
nginx（3）
容器镜像服务（3）
文件存储（3）
命令行工具（3）
网站建设（3）
验证码（3）
其他（2）
node.js（2）
css（2）
汇编语言（2）
oracle（2）
postgresql（2）
phpmyadmin（2）
flask（2）
web.py（2）
ubuntu（2）
SSL 证书（2）
云推荐引擎（2）
sql server（2）
dns（2）
asp（2）
ftp（2）
iis（2）
数据分析（2）
安全漏洞（2）
腾讯云开发者社区（2）
ascii（2）
黑盒测试（2）
for循环（2）
int（2）
key（2）
指针（2）
ICP备案（1）
云服务器（1）
官方文档（1）
iphone（1）
swift（1）
go（1）
actionscript（1）
servlet（1）
webview（1）
sqlite（1）
云数据库 Redis（1）
access（1）
struts（1）
搜索引擎（1）
lucene/solr（1）
apt-get（1）
神经网络（1）
深度学习（1）
日志服务（1）
云数据库 MongoDB（1）
NAT 网关（1）
检测工具（1）
mongodb（1）
数据安全（1）
electron（1）
svg（1）
webpack（1）
xslt & xpath（1）
游戏（1）
分布式（1）
hashmap（1）
grep（1）
cdn（1）
flash（1）
rpc（1）
ddos（1）
jenkins（1）
kernel（1）
zabbix（1）
uml（1）
小程序（1）
nat（1）
云数据库 postgresql（1）
sdk（1）
fiddler（1）
drupal（1）
堡垒机（1）
add（1）
app（1）
bug（1）
cmd（1）
data（1）
exe（1）
facebook（1）
file（1）
host（1）
input（1）
instagram（1）
ip（1）
malloc（1）
math（1）
md5（1）
messagebox（1）
mvp（1）
null（1）
pid（1）
thinkphp5（1）
txt（1）
void（1）
zip（1）
插件（1）
二进制（1）
工具（1）
函数（1）
权限（1）
软件（1）
设计（1）
数学（1）
微信公众号（1）
搜索文章
搜索
搜索
关闭
提高警惕！黑客在GitHub上利用虚假 PoC 漏洞钓鱼
安全
github
git
开源
tcp/ip
莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库，这些存储库为各种漏洞提供虚假的概念验证（PoC），并借此隐藏传播恶意软件。
Power7089
2022-11-05
401
0
记一次群辉中勒索病毒后的应急响应
tcp/ip
访问管理
网站
黑客
网络安全
群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 QuickConnect 快连服务，无需随身携带存储设备，即可以随时随地访问NAS。因为这些优点，群晖往往被当做是NAS的首选。
Power7089
2021-09-15
1.5K
0
干货 | 各种WAF绕过手法学习
网络安全
sql
apache
编程算法
tcp/ip
https://github.com/danielmiessler/SecLists/tree/master/Fuzzing
Power7089
2021-04-30
3.2K
0
一次从内网到外网，黑盒到白盒的批量挖洞经历
安全
tcp/ip
java
jsp
网站
前言：此次挖洞较为基础，分析得不足的地方望大佬指正。 内网挖洞： 建议像我这样入门不久的可以拿自己学校内网练练手先（得授权），再在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，获取些动力。<大佬的当我没说 0.0> 向信息中心的老师申请了对学校进行内网渗透测试的授权之后，便开始信息收集（亮神说的：渗透的本质是信息收集）。 因为在工作室辅助运维也知道服务器多在10.x.x.0/24这网段，这里我用Goby对该网段收集存活ip和端口。(因为真实ip可以绕过waf所以可以放开扫，当然其它大学就不一定了)
Power7089
2021-04-16
1.2K
0
2021HW参考|防守方经验总结
tcp/ip
安全
堡垒机
网站渗透测试
腾讯云测试服务
从五月19日到六月底（2019年）一直在参与HW行动，第一次参与从甲方角度的攻防对抗的团队当中，总体来说感触很大，谨此记录下。
Power7089
2021-04-16
3.6K
0
4 个使用频率 超高的 Linux 监控工具 ，你值得拥有
tcp/ip
下面是 Linux 下 4 个日常使用率非常高的监控工具，可以帮助我们准确快速的诊断系统问题。
Power7089
2021-03-25
527
0
改变科学的10个计算机代码
数据库
sql
tcp/ip
编程算法
python
2019年，事件视界望远镜让世界第一次看到了黑洞的实际样子。但是，公布的图像并不是传统意义上的照片，而是通过数学“处理”之后的。处理的数据是射电望远镜在美国、墨西哥、智利、西班牙和南极等地区获得相关信息。数据处理团队也开源了相关的编程代码，并发表了相关文章。因此，科学界也可以在此基础上进一步深度探索。
Power7089
2021-03-25
437
0
自己动手编写远控工具及检测思路
tcp/ip
socket编程
网络安全
安全
打包
在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。
Power7089
2021-02-12
2.1K
0
记一次糟心的内网靶场实战
tcp/ip
tomcat
http
网络安全
安全
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
Power7089
2020-12-11
2.2K
1
DNS隧道技术绕过防火墙
tcp/ip
dns
ssh
ide
隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。
Power7089
2020-12-11
1.1K
0
渗透测试中几只“猫”的用法
ubuntu
linux
shell
tcp/ip
powershell
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
Power7089
2020-11-09
982
0
黑客如何攻破一个网站？图文讲解全流程丨新手易懂
tcp/ip
网站
php
wordpress
网站建设
通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的。阅读本文你会学到以下内容：
Power7089
2020-09-28
3.1K
0
xss or 2实用的XSS黑客工具
tcp/ip
网络安全
javascript
腾讯云测试服务
安全
XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。
Power7089
2020-09-28
1.2K
0
利用WAF进行拒绝服务攻击
tcp/ip
网络安全
安全
网站
云镜（主机安全）
云Waf是近年来随着云计算的推动衍生出来的新产品，云WAF，也称WEB应用防火墙的云模式，这种模式让用户不需要在自己的网络中安装软件程序或部署硬件设备，就可以对网站实施安全防护，它的主要实现方式是利用DNS技术，通过移交域名解析权来实现安全防护。用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。
Power7089
2020-09-28
1.8K
0
安全服务之安全基线及加固（五）IIS篇
iis
tcp/ip
移动应用安全
SSL 证书
https
这次的内容接之前中间件方面的加固，分享一下IIS加固的笔记。就以手里的IIS6.0为例了。
Power7089
2020-07-27
2.4K
0
python与安全（四）shell反弹
shell
https
网络安全
tcp/ip
反弹shell，就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。
Power7089
2020-07-27
647
0
SSRF绕过
http
tcp/ip
它可以导致扫描内部运行的服务，但是大多数情况下localhost在黑名单类别中，因此我们需要找到其他进入方法。我提交ssrf的最后一个错误使我进入了弹性搜索，即内部服务正在运行未经身份验证。
Power7089
2020-07-27
900
0
新时代渗透思路！微服务下的信息收集Ⅱ
https
webpack
javascript
打包
tcp/ip
上次介绍了一个公司的站点可能由各个独立在不同服务器上的服务组成，所以我们需要想尽办法找到更多的域名。
Power7089
2020-07-27
620
0
Msfconsole 复现永恒之蓝
安全
网络安全
windows
tcp/ip
因为疫情在家待着无所事事突然想起来一个很经典的漏洞-->永恒之蓝 就用msf工具复现了下。
Power7089
2020-07-27
1K
0
windows系统FTP服务加固
ftp
windows
iis
tcp/ip
移动应用安全
打开IIS信息服务管理器，查看FTP 所有加固功能，详见下图（以Windows server 2008举例）
Power7089
2020-07-27
3.7K
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档