腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑伞安全

Umbrella枇杷哥

专栏作者

76

文章

162934

阅读量

106

订阅数

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

开源 python windows 网站

Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。主体使用python开发, 该沙箱提供一个主要的沙箱引擎和一个使用django开发的web界面, 通过web界面或者沙箱系统提供的web api提交可疑文件，沙箱系统即可自动分析，并在分析完毕后提供一个详细的报告，概述该文件在沙箱中执行时的行为,支持分析Windows, macOS, Linux, 和 Android下的恶意文件.

2022-12-20

5.2K1

Django SQL injection CVE-2022-28346 analysis

python https django github git

最近在看CNVD时无意间看到两条关于Django的最新漏洞通告,随即打开看了一下.大概意思是说Django在2.2.28 版本之前的2.2版本、3.2.13版本之前的3.2版本、4.0.4版本之前的4.0版本使用QuerySet.annotate() aggregate() extra()数据聚合函数时会导致SQL注入问题.由于笔者平时开发一些平台多半也是使用Django,所以便尝试进行分析了一下.如有描述不当之处,还望大佬们斧正.

2022-05-17

1.6K1

非传统 WAF/IDS 规避技术指南

ipv6 python tcp/ip https 网络安全

原文总结的一些姿势在实际挖洞的时候还比较管用，原文地址https://blog.0xffff.info/2021/07/24/a-guide-to-non-conventional-waf-ids-evasion-techniques/

2021-08-06

7710

致远OA A8 HtmlOfficeServlet前台GetShell 分析

servlet html python java windows server

在web.xml下存在这么三个servlet，这三个servlet都是未授权的,其中我们重点关注下HtmlOfficeServlet

2021-04-23

3.7K0

高效处理流量加解密——Burpy

selenium python go github rpc

先来地址：Github: https://github.com/mr-m0nst3r/Burpy

2021-01-04

2.1K0

Sqlmap实现os-shell自定义shell，免杀打穿一把梭

shell java 命令行工具 python 腾讯云测试服务

今天在公司划水时，无意间看到了一篇关于sqlmap os-shell功能的刨析文章。该文章详细描述了os-shell的具体流程，但是该作者最后在实现自定义shell时翻车了…

2020-12-16

9220

AUTOEARN - SRC自动化辅助框架

安全漏洞扫描服务 python

在平时的漏洞挖掘过程中经常会有些Fuzz的需要，而自动化工具一直是各大SRC榜首师傅的利器，会凭借的经验与工具集合形成一套自己行之有效的漏洞探测方法，也看到了各位师傅类似于Watchdog的自动化工具，其中有很多思想碰撞的地方，自己也试着写了一版基于Django的分布式节点的工具，但是还是感觉差强人意，其中有很多问题，例如写出来东西耦合度太高，每个人的信息收集方式方法不同，利用的工具框架也有差别，而且当自己框架中的组件发生更新或者替换时感觉有些繁琐，因此就简单的构建了这么一个算是流程框架的工具，提供标准的接口与流程，大家可以自行按照个人喜好进行工具的更新与替换，可以结合自己的需求对代码进行相应的变更，编写过程中更多的是以某个工具为例，因为优秀的工具实在是太多了，比如就被动扫描器来说，Xray与w13scan分别具有自身的优点与长处，个人就是站在巨人的肩膀上窥探了一下各位师傅对于相关内容的见解，开发文档之后也会整理成一篇从零写一个自动化漏洞猎人的文档，权当是Debug笔记，文档地址：从零写一个自动化漏洞猎人（https://gitee.com/echocipher/AUTO-EARN/blob/master/从零写一个自动化漏洞猎人.md）

2020-05-26

2K0

FrindZone writeup

shell dns python php

大白又来了，先容我膜拜一波自家师兄S0cke3t的CS插件，大佬牛逼（破音）

2019-10-16

5370

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态