对于脚本文件的运行，常常使用nohup的方式后台运行，这样在ctrl + c 或者当前终端退出的时候可以保证脚本不会停止， 但是并不能监控这个脚本的运行状态，也不能在这个程序异常退出后能自动重启。
端口复用就是在一个开放的端口上，通过对输入的信息进行字符匹配，来运行不同的服务。端口复用只对输入的信息进行字符匹配，不对网络数据进行任何拦截、复制类操作，所以对网络数据的传输性能丝毫不受影响。端口复用常被黑客用来制作后门。在winsock的实现中，对于服务器的绑定是可以多重绑定的，在确定多重绑定使用谁的时候，根据一条原则是谁的指定最明确则将包递交给谁，而且没有权限之分，也就是说低级权限的用户是可以重绑定在高级权限用户启动的端口上的，这是非常重大的一个安全隐患。
在代码审计中，发现了一个无需权限的任意文件上传漏洞，可批量，已提交CNVD，分享一下思路。
前面已经给大家分享了mitmproxy的环境配置和基本使用，文章浏览量很高，相信对抓包工具感兴趣的朋友，已经熟练运用起来了。
Apache HTTP Server Project、Nginx都是开源的HTTP服务器软件。
1、在命令行中启动Python脚本的时候，经常会用到-m参数，那么-m起了什么作用呢？
-------------------------------------------------------------------------------------------------------------------
前段时间，公司上线了一个“大屏”项目，用于对接展示一些业务平台的数据。但是在上线后使用过程中，产品或业务经常反馈前台页面没有数据。出现这种情况后，开发人员会去排查问题，解决后再通知产品或业务人员解决修复情况。虽然研发每次都能在较短的时间内响应并解决问题，但运行一段时间后又会反复出现，也给用户造成了极其不好的使用体验。而本文则是基于“测试右移”思想，开展的一次后台服务监控告警的实践记录总结，整个实践过程可以分为：
经常有小伙伴和我抱怨说拿不到计算资源，于是这不就来了吗。这是一个后台GPU排队脚本，主要是为了解决实验室中的显卡使用/占用问题。
在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。
本文由网友 无名翻译自”https://pentestlab.blog/2019/09/16/microsoft-exchange-privilege-escalation/“
久违的来记录一下最近学习的通过python代码来实现操控手机，这里是利用adb，安卓调试桥来实现的，当然也可以利用appium来实现，appium是一种自动化测试相关的，也能实现操作手机。
本文分享的是美国新能源科技公司（英文名：Netco Technology）的Zabbix自动化部署和管理方案，用于监控大量各种类型的网络设备。在此也特别感谢伍昕先生对演讲原文的翻译和整理！
在开发和测试应用程序时，有时需要在安卓模拟器上实现HTTP代理的自动切换以方便调试。本文将介绍如何在安卓模拟器上实现HTTP代理的自动切换。
最近实现了一个小需求：在本地PC端通过页面形式展示服务器端生成的一些结果图片。本文主要介绍如何利用flask搭建一个http服务。
不得不说，对于写代码这件事，真的必须就是在电脑上才会有很好的体验。手机上写Python代码，那种感觉确实不敢想。
作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的writeup和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，GDB没有IDA好操作等等问题。作为一个老萌新(雾)，决定依据Atum师傅在i春秋上的pwn入门课程中的技术分类，结合近几年赛事中出现的一些题目和文章整理出一份自己心目中相对完整的Linux pwn教程。
“用指尖改变世界” 📷 F5 Networks的安全研究人员已经发现了一个新的Linux加密僵尸网络并将其命名为“PyCryptoMiner”，它正在扩展到SSH协议上。 根据研究人员的描述，PyCryptoMiner主要包括以下五个特性： 基于Python脚本语言，意味着很难被检测到; 在原始命令和控制(C&C)服务器不可用时，利用Pastebin[.]com(在用户名“WHATHAPPEN”下)接收新的C&C服务器分配; 注册人与超过3.6万个域名相关联，其中一些域名自2012年以来一直以诈骗、赌博和成
Python是SQL Server 2017的新功能。它主要是为了允许在SQL Server中使用基于Python的机器学习，但是它可以与任何Python库或框架一起使用。为了提供可能的例子，Hitendra展示了如何安全地使用该功能来提供智能应用程序缓存，其中SQL Server可以自动指示数据何时更改以触发缓存刷新。 MS SQL Server 2017已经通过启用SQL服务器通过“使用Python的机器学习服务”在TSQL中执行Python脚本，添加到其高级分析扩展，现在称为“机器学习服务”。这基本上
最近项目上新上了2台时钟设备，需要把网络内的一百多台linux服务器配置NTP服务，实现和时钟设备时间同步，为了避免每台设备挨个配置的麻烦，写了一个python脚本。脚本分3个文件，第一个是python脚本，第二个是主机清单，里面包含IP地址和密码两项，第三个是命令文件，包含从yum安装ntp软件包到配置ntp.conf参数文件到启动NTP服务所要执行的操作语句。执行脚本，调用这个两个文件，网络内的所有服务器NTP安装配置起服务就完成了。事实上这个脚本可以做各种批量操作，只需要改一下命令文件即可，脚本不用做任何更改。
直接将Python以mod_python模块的形式集成到Apache中。客户端请求到达apache，apache找到cgi脚本后，在服务器上直接使用指定python解释器来执行python脚本，然后将执行结果返回给client。如果要使用mod_python模块，那么mod_python可以让Python解释器直接成为apache的一部分，带来的直接效果就是使执行python cgi脚本的速度大大提高了。
这篇文章将演示如何利用Python创建反向shell。首先，我们将展示如何利用Web服务器功能将文件从一个主机移动到另一个主机。比如说，你有一个潜在受害者的原始shell，并希望拉过一个Python反向shell（或meterpreter二进制文件），以便更好地访问主机。您可以在单行代码中快速启动Python Web服务器，然后将文件拉过来。
通过paramiko模块ssh登录linux，然后用exec_command方法执行带有nohup的shell命令不生效，python脚本如下：
DNSBin是一款功能强大的DNS与服务器安全测试工具，该工具可以通过DNS来测试数据泄露，并在目标环境部署了严苛网络安全限制的场景下帮助广大研究人员测试远程代码执行（RCE）和XML外部实体注入（XXE）等安全漏洞。
漏洞编号：OracleWebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）
本 Chat 介绍 Weblogic 常见的漏洞，其中包括：弱口令、Java 反序列化、XMLdecoder 反序列化、SSRF 漏洞、任意文件上传，并根据其漏洞，使用 Docker+Vulhub 进行复现。
F5研究员发现了一种新型Apache Struts 漏洞利用。这种恶意行动利用NSA EternalBlue 和 EternalSynergy两种漏洞，运行于多个平台，目标为内部网络。 研究人员将其命名为“Zealot”，因为其zip文件中包含有NSA所发布的python脚本。随着研究的深入，此文章会进一步更新，目前我们所知道的有： 新型Apache Struts 目标为Windows和Linux系统 Zealot的攻击复杂，多平台，且及其模糊 Zealot利用的服务器均有以下两种漏洞 CVE-2017
Ansible服务端使用了默认的SSH无代理方式与客户端通信，效率远低于有代理的通讯方式，然而通过本文，您将学习到如何通过配置优化，来加速Ansible的执行速度，以提高自动化运维的工作效率，做到等同于有代理通讯方式的效率，包括：
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
一、先说整体的解决方案 1、通过搜狗进行公众号文章的采集，这样获取到的文章URL是一个带时间戳的临时链接。 2、通过安卓模拟器＋Anyproxy代理抓包分析微信客户端打开临时链接时与其服务器请求的协议内容，得出永久链接。 3、通过按键精灵模拟或Python脚本在微信号上发送临时链接内容，只有在安卓模拟器上的微信号上发送了内容，Anyproxy代理才能抓取到相关的包内容。 二、再说具体的解决方案，主要是第2点 1、通过搜狗进行公众号文章的采集，这样获取到的文章URL是一个带时间戳的临时链接。在用这个做数据采集
今天分享的是每天自动在网易云音乐刷完300首歌，让你的账号快速升级（等级数据每天下午2点更新），关于等级特权 这里有介绍 https://music.163.com/#/level/details ，最高级lv10有100G音乐云盘免费容量。
在上一篇性能专题的文章：性能专题：性能测试实施全过程指南，已提前剧透告知了，从本篇开始，将结合服务端性能测试的两款常用工具进行实战操作介绍：Jmeter和Locust。
第二篇中我们解决了部署方案的问题，接下来要考虑的是数据如果存储。在分布式部署情况下，Milvus是需要使用Mysql来存储元数据的[1]。Milvus分布式部署时，数据只会写一份，如何实现数据的分布式使用呢？基本的思路有两种：1）内部数据复制，典型的例子如elasticsearch[2]，kafka[3][4]；2）数据存储在共享存储上，如NFS，glusterfs，AWS EBS，GCE PD，Azure Disk等，都提供了kubernetes下的支持[5]。两种思路没有本质的区分，前者是应用自己实现了数据的存储及高可用(多副本)；缺点是应用复杂度增加；优点是具有更高的灵活性。后者依赖于已有的通用的存储方案，只需要关注自身的核心功能，复杂度降低了，而且更方便在多种存储方案下切换。在云计算技术发展的今天，后者有一定的市场。Milvus选用了共享存储来存储数据。为了实现存储的统一及高可用，我们把单个Milvus集群所涉及到的所有数据存储（mysql数据文件和milvus的存储），都放到共享存储中。我们使用了glusterfs做为共享存储的具体实现。整体的存储方案如图1。
先来地址：Github: https://github.com/mr-m0nst3r/Burpy
Hcode算是我和Howie所建的第二个网站，上一个网站后端是用Python的Flask框架做后端，Boostrap框架做前端，但是并没有合适的后台管理和美观界面，经过讨论打算换Django框架做后端，django-admin和Simpleui真香 ，本篇文章将总起介绍搭建本网站所用的技术和所需准备。
搞zabbix监控的时候，linux服务器的负载很低，如何写一个python脚本，让它满载呢？
mitmproxy是一款开源的抓包工具，支持SSL的HTTP代理，它可以用于调试HTTP通信，发起中间人攻击等，还可以配合自定义python脚本使用，不同于 fiddler 或 wireshark 等抓包工具，mitmproxy 不仅可以截获请求帮助开发者查看、分析，更可以通过自定义脚本进行二次开发。
在做DataX项目测试的时候又收到github的推荐邮件，推荐了一个datax-web的开源项目，这不是瞌睡遇到枕头，再研究研究这个项目是不是符合数据同步的要求。
背景介绍，因为需求是外部数据和内部生产数据之间需要通步，因此dataworks的数据同步模块的源端和目标是不支持多网络环境，要么公网，要么内网，因此这种需求我们的dataworks是不能使用的，我们调研了两个工具，一个是dataxweb ,一个是dolphinscheduler ，今天的篇幅主要讲解一下搭建的dataxweb的流程。
玩爬虫的小伙伴都知道，抓包工具除了MitmProxy外，还有Fiddler、Charles以及浏览器netwrok等
介绍一款扫描暗网中的隐藏服务，并收集一些潜在的泄漏数据的工具：OnionScan。这是一个非常棒的工具。 (一)首先我们需要做以下几件事： 1.配置运行的服务器。 2.在服务器上运行TOR软件。 3.安装OnionScan。 4.编写Python脚本来实现扫描过程的自动化处理 （二）、服务器搭建 拥有Linux服务器，连接外网，可以正常访问服务器。 （三）、配置运行环境－Go 在部署Python代码和OnionScan之前，需要对服务器的环境进行配置。 screen apt-get update apt
将Locust与常用的LoadRunner和Jmeter进行对比，详细参数如下：
Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁的语法和对动态输入的支持，再加上解释性语言的本质，使得它在大多数平台上的许多领域都是一个理想的脚本语言，特别适用于快速的应用程序开发。
正常的执行Python脚本似乎都是这个样子，甚至于有些小伙伴根本不晓得 -m 是个什么玩意。
最近接到几个应急响应的需求，大多时候都是个人站长或者小企业的服务器，在安全方面都不会做，或者不注重，服务器常年被挂马或挖矿
Windows快捷方式包含对系统上安装的软件或文件位置（网络或本地）的引用。自从恶意软件出现之初，便已将快捷方式用作执行恶意代码以实现持久性的一种方法。快捷方式的文件扩展名是.LNK，它为红队提供了很多机会来执行各种格式的代码（exe，vbs，Powershell，scriptlet等）或窃取NTLM哈希值。更隐蔽的方法是修改现有合法快捷方式的属性，但是生成具有不同特征的快捷方式可以为代码执行提供灵活性。
长时间以来，一直针对Linux 服务器开发后台程序，每天面对的是黑框框，输出只有日志文件。偶尔需要模拟客户端测试，要么是写几行php代码，在浏览器上点一点，要么是写个小Python脚本在shell中执行一下。写了一些测试用的小脚本以后，越来越钟爱这种脚本测试方式了。想到什么测试case，三下五除二改改脚本就能测了。测试小脚本多多少少也写了十来个了。其实自己Php和Python的底子都不好，只是略懂一二，居然大部分问题都能google一下轻松解决，主要是也不需要使用神马高级特性哈哈。 最近的项
作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
