HACK学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏成员

557

文章

1799260

阅读量

275

订阅数

内网渗透 | 域渗透之Dcsync的利用实战

python 编程算法 linux 存储

在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 GetNCChanges 请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述过程。DCSync 就是利用的这个原理，通过 Directory Replication Service（DRS）服务的 GetNCChanges 接口向域控发起数据同步请求。

2021-12-08

4.5K0

实战 | 进程伪装的思路和研究

python 编程算法

当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。

2021-11-02

1K0

干货｜通过HOOK底层API实现进程隐藏

python 网络安全

一次跟师傅交流时师傅谈到有些EDR或AV,他们保护目标主机,甚至无进程,不经想到病毒实际上也常用这种技术。当然,做到隐藏,一个简单的dll注入或者劫持就可以,但本文主要讲解关于进程的隐藏。

2021-07-21

2.1K0

干货 | Spring系列CVE以及POC编写

java python shell http

Spring在自动解析用户参数时候使用了SpelExpressionParser 来解析propertyName

2021-07-21

1.1K0

Python安全 | Flask-jinja2 SSTI 利用手册

python flask 编程算法 http

很多刚开始学习SSTI的新手可能看到上面的利用方法就蒙圈了，不太懂为什么要这么做，下面来讲一下关于Python中类的知识。面向对象语言的方法来自于类，对于python，有很多好用的函数库，我们经常会再写Python中用到import来引入许多的类和方法，python的str(字符串)、dict(字典)、tuple(元组)、list(列表)这些在Python类结构的基类都是object，而object拥有众多的子类。

2021-06-24

3.1K0

反弹Shell，看这一篇就够了

shell linux SSL 证书 bash python

在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。

2021-04-26

29.5K4

实战 | Python 编写端口扫描器

python 编程算法 socket编程 tcp/ip

本篇学习笔记将记录使用 python 编写 Scan 的学习路线，记录整个 python 扫描器的编写过程，记录从第一行代码到最新版本，对每个版本更新用到的技术进行详解

2020-09-14

1.1K0

Chrome 80.X版本如何解密Cookies文件

python windows 爬虫网络安全

最近遇到了一个头疼的问题，就是Chrome在2月份更新了版本 80.0.3987.122（正式版本）（64 位）,以前写的抓取Cookies文件的脚本用不了，Chrome更新了加密算法，今天刚好解决了，分享出来大家一起交流学习下

2020-03-12

5.8K1

免杀 | 利用Python免杀CS Shellcode

https 网络安全 go python

2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fucking loser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它确实很黄，并且波涛汹涌。也在这途中，缘分使我进入了曾经告别的安全行业。

2020-02-26

4.3K0

我是如何拿到OSCP认证的？

网站渗透测试网络安全安全 python

我们知道要学习一样东西，一种很好的方法便是阅读官方文档。有一天忽然想到可以找找Kali的官方文档，找来找去就找到了OSCP（它们同属Offensive Security）。这是我第一次认真地了解什么是OSCP，如何才能拿到OSCP认证。当了解到OSCP的考试方式是实际攻击指定的5台靶机时觉得十分有趣，便挺想考的。但至少800美元和30天时间的代价使得我没有立刻下定决心。

2019-11-26

3.5K2

一个5K RMB奖励的SRC漏洞

安全 https python 网络安全图像处理

在挖一些SRC漏洞的时候需要时刻保持敏感的状态，特别是在企业上线新业务，或者一些新漏洞爆发的时候，这些新漏洞可能是官方都未提供补丁的0day，或者刚被公布细节的1day等。

2019-11-04

1.9K0

记一次SQL Server报错注入

网络安全 python 数据库 sql

需要测试一个网站，刚开始看到网站时感觉希望不大，因为验证码是需要拖动的，这也就意味着很大可能没办法爆破，另一方面是都用这种验证码了，安全做的能很差劲吗？果然，试了admin、123456之类的都不行

2019-09-27

9420

如何自己动手编写漏洞POC

安全云数据库 SQL Server sql 数据库 python

善于编写高质量POC，有助于我们更好地发现和利用漏洞，再结合爬虫探测程序，就可以构建一个比较完善的漏洞利用框架。编写POC的门槛并不是很高，关键还是在于对漏洞本身的理解，只要有兴趣，再加点技巧，你就会发现其实都是套路。

2019-08-30

3.8K0

推荐 | 一款功能强大的子域收集工具

python 文件存储 https 网络安全

在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题：

2019-08-15

3.1K1

[Python小工具]简单的C段探测Title+Server

python server title url

简单的C段探测Title+Server 用法 python xx.py --url xx.xx.x.x 效果图如下... #-*- coding:utf-8 -*-import reimport re

2019-08-07

9390

渗透测试工具实战技巧合集（一）

windows dns python 网站

注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster，国内的御剑等等。

2019-08-07

1.2K0

Seeker：一款可获取高精度地理和设备信息的工具分析

github python git 开源

Seeker是一款可以获取高精度地理和设备信息的工具。其利用HTML5，Javascript，JQuery和PHP来抓取设备信息，以及Geolocation接口实现对设备高精度地理位置的获取。

2019-08-07

1.5K0

推荐一个内网渗透扫描神器

打包 python 漏洞扫描服务网络安全

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架，它主要适用于内网环境，加载漏洞检测Vuln模块后能够快速发现安全问题，并根据需要生成报表，以方便安全人员对授权项目完成测试工作。

2019-08-06

2.9K0

从零开始系统化的学习写Python爬虫

https 网络安全 scrapy 爬虫 python

主要是记录一下自己写Python爬虫的经过与心得。同时也是为了分享一下如何能更高效率的学习写爬虫。 IDE：Vscode Python版本: 3.6

2019-08-06

8760

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态