腾讯云安全专家服务-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云安全专家服务

专栏成员

67

文章

344062

阅读量

105

订阅数

腾讯云主机安全 Linux 内核漏洞升级参考指南（CentOS）

云主机安全安全漏洞

Linux 内核漏洞相较于其它 Linux 软件漏洞，修复起来较为麻烦，本文章旨在指导运维人员根据腾讯云主机安全告警信息，对 Linux 内核漏洞进行修复，鉴于Linux 内核漏洞的危害及其对业务的影响，建议在测试环境经过充分测试后，再对生产环境进行操作，操作前请做好快照备份。

2022-06-16

3.8K0

（安全技师必备）Opensource在线安全工具箱

网络安全云镜（主机安全）检测工具漏洞扫描服务安全漏洞

1.kaspersky：https://cybermap.kaspersky.com/cn

枪哥四海为家

2022-04-27

3.3K2

Shiro550-post型漏洞（验证+利用+反弹shell）

官方文档腾讯云开发者社区腾讯云认证云镜（主机安全）安全漏洞

当年比赛许多同学通过550拿下过各地核心目标和难打目标，自己参与其中无论从攻击还是防御溯源都受益匪浅

枪哥四海为家

2022-03-10

2.1K0

PTH攻击（hash传递）

腾讯云开发者社区腾讯云认证官方文档安全漏洞云镜（主机安全）

即Pass-The-Hash，首先我们来说下为什么要使用HASH传递，一是再目标机>=win server 2012时，lsass.exe进程中是抓不到明文密码的，二是随着信息安全意识的提高，弱口令情况逐渐降低，我们经常会遇到拿到hash却解不开的情况，综上，只有hash，我们依然可以正常登录。

枪哥四海为家

2022-03-09

1.2K0

SSL/TLS中间人arp劫持

安全漏洞云镜（主机安全）官方文档腾讯云开发者社区腾讯云认证

（1）下面是利用ARP毒化，重定向受害者的流量传送给攻击者。（将攻击者插入目标与网关之间）

枪哥四海为家

2022-03-08

1.5K0

关注专栏作者，随时接收最新技术干货

腾讯科技（深圳）有限公司技术咨询

枪哥四海为家

前腾讯安全专家安全专家

腾讯安全运维工程师

腾讯科技云安全工程师

谷歌XSS闯关游戏第1~6关答案

云镜（主机安全）安全漏洞官方文档腾讯云开发者社区腾讯云认证

备注：当此操作可以执行，弹出信息框，说明我们可以通过这种方式获取网页的cookie值了，只要将payload中的xss换成document.cookie就可以了：<script>alert(document.cookie)</script>

枪哥四海为家

2022-03-08

1.2K0

CVE-2021-4034 polkit（pkexec）提权漏洞复现

云镜（主机安全）云主机安全网站渗透测试官方文档安全漏洞

polkit是一个授权管理器，其系统架构由授权和身份验证代理组成，pkexec是其中polkit的其中一个工具，他的作用有点类似于sudo，允许用户以另一个用户身份执行命令

枪哥四海为家

2022-02-22

16.2K5

CVE-2021-45046 log4j2-RCE-复现篇

云镜（主机安全）云主机安全安全漏洞官方文档 java

12月9号就看到了关于log4j2-DOS漏洞相关的研究思路文章，可惜比较忙没有时间搞一下

枪哥四海为家

2021-12-23

3.3K1

CVE-2021-44228 log4j2-RCE-复现篇

云主机安全安全漏洞 java jdk jar

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce

枪哥四海为家

2021-12-15

2K2

从一次攻击溯源中暴露的安全问题

日志数据应急响应服务云镜（主机安全）安全漏洞云服务器

A机器在2021年2月28日18：57：31执行了bash命令（base64编码编译执行）：

枪哥四海为家

2021-03-03

1.3K0

实战矿马：消灭“薅羊毛”门罗币矿马(config.sh；zhihuatnail.so；sshd2)

云主机安全安全漏洞腾讯云开发者社区腾讯云认证官方文档

我又来消灭挖矿木马了，这次消灭的挖矿文件为config.json；zhihuatnail.so；sshd2这三个矿马。

枪哥四海为家

2020-11-09

2.3K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态