腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1666626

阅读量

267

订阅数

记一次帮助粉丝渗透黑入杀猪盘诈骗的实战

tcp/ip shell phpmyadmin php

过了几分钟扫到一个http://xxxx.com.cn/u.php，原来是upupw的集成环境，如下图

2022-02-17

1.6K0

实战 | 记某次值守中对攻击IP的溯源分析

tcp/ip 网络安全安全 c++ICP备案

在某次值守看告警中，态势感知系统监测到我市某政府单位的网站遭到来着IP：112.xx.xx.xx（上海）Apache shiro反序列化攻击，且告警中的攻击结果为成功，但后续经人工验证使用shiro反序列化利用工具未能成功利用该漏洞，利用不成功的原因后面也得到确认是因为其在攻击时数据包中存在较为容易猜解key命中了特征库的规则从而触发了告警，进一步确认需要人工核验，心中暗暗自喜还好不是安全事件不然又得出去应急了，随后并对攻击IP进行溯源分析。

2022-02-17

7.8K1

实战 | 记一次蠕虫病毒内网传播的应急响应

tcp/ip zabbix 网络安全

在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。

2022-01-05

3.7K1

实战 | 利用SSRF渗透内网主机-中

web.py 网站 nginx tcp/ip 网络安全

快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使[服务器可以同时处理更多的网页请求。

2021-12-27

1.2K0

实战 | 记一次小程序cms安全事件应急响应

tcp/ip 黑客安全网站 php

2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉DuBo违规内容，该站点为基于ThinkPHP 5.0.10框架的小程序管理系统，下面以xcx.test.cn作为代替

2021-12-01

9310

实战｜应急响应之某公司的粗心导致网站被恶意篡改

php tcp/ip 网站 ftp

一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。

2021-11-19

1.4K0

内网渗透｜利用 WinRM 进行横向渗透

windows windows server ipv6 tcp/ip https

WinRM 作为 Windows 操作系统的一部分，是一项允许管理员在系统上远程执行管理任务的服务。这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗透中的使用。

2021-09-29

4.5K0

实战｜记一次靶场实战绕过Nginx反向代理

网络安全 php linux centos tcp/ip

本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。

2021-08-13

3K0

实战｜记一次域渗透靶场的内网渗透

网站 windows tcp/ip 爬虫

•IP1：10.10.10.80•IP2：192.168.111.80•OS：Windows 2008•网站搭建:Weblogic 10.3.6 MSSQL 2008

2021-08-13

1.3K0

内网渗透 | 横向移动总结

linux https 网络安全 tcp/ip windows server

通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。

2021-07-21

3.4K0

内网渗透 | Kerberos 协议相关安全问题分析与利用

windows server windows kerberos 编程算法 tcp/ip

在上一节中我们说到过，Kerberos 认证并不是天衣无缝的，这其中也会有各种漏洞能够被我们利用，比如我们常说的 MS14-068、黄金票据、白银票据等就是基于Kerberos协议进行攻击的。下面我们便详细的讲解一下 Kerberos 认证中的相关安全问题。

2021-07-21

1.8K0

实战填坑 | CS使用CDN隐藏C2

tcp/ip 域名注册 https http 网络安全

但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。

2021-06-24

3.9K0

实战 | 从外围打点到内网渗透拿下域控

shell 网站 tcp/ip

小弟不才，学了点内网知识就想练练手，社工一个fofa会员就跑了一手jboss的站，跑完之后无聊的时候就拿拿shell，看看有没有域环境熟悉下dos命令。

2021-06-24

1.9K0

实战填坑 | 隐藏C2域名地址技巧

tcp/ip https 网站 nginx cdn

声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。

2021-06-24

5.2K0

实战｜记一次Vulnstack靶场内网渗透（三）

网站 windows server windows tcp/ip 网络安全

在上一节《记一次Vulnstack靶场内网渗透（二）》中，我们简单的对vulnstack 4的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我们将对vulnstack 2这个靶场进行渗透测试。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

2021-03-21

1.9K0

实战｜记一次基础的内网Vulnstack靶机渗透一

shell tcp/ip 网络安全安全 windows

靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

2021-03-19

3.2K1

实战 | 记一次靶场内网渗透（五）

windows 访问管理 tcp/ip 网站

在上一节《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。

2021-03-19

2.3K0

钓鱼攻击：Gophish邮件钓鱼平台搭建

php https 网络安全 tcp/ip 访问管理

目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。

2021-03-03

9.2K0

实战 | 记一次某大学漏洞挖掘的失败经历

安全 tcp/ip 数据库 sql https

当天早上出来，中午起床的我正准备去挖一个洞，好家伙，一看该校的漏洞报送已经三页多了，其中还混杂着不少的高危中危漏洞，当下心中一凉。好家伙，手慢了，Burp一开就是干！

2021-03-03

1.6K0

内网渗透｜Chisel内网穿透工具

Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。

2021-03-03

7.1K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态