首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Docker for Devs:创建一个开发版镜像

在本文中,我们介绍了如何使用 Docker 容器化技术来部署基于 Express.js 的 Web 应用程序。通过使用 Docker,我们可以快速、高效地搭建和部署应用程序,同时保持应用程序的可移植性和可扩展性。我们通过创建一个简单的 Dockerfile 和相应的 docker-compose.yml 文件,将一个 Express.js Web 应用程序成功部署到 Docker 容器中,并通过使用 Docker Compose 来管理多个容器的部署。我们还探讨了如何使用本地主机上的数据卷将应用程序的源代码和依赖项部署到容器中,并演示了如何使用 Docker 的交互式 CLI 工具来管理容器和容器组。通过本文的深入研究和实践,我们可以深入了解 Docker 容器化技术的基本原理和应用方法,为开发人员、运维人员和系统管理员提供宝贵的实践经验。

09

进攻性横向移动

横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作,这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念,即使是中等成熟的商店也会检测到它并迅速关闭它,或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec),这意味着生成尽可能少的日志,或者生成看起来正常的日志,即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术,但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法,因为它是我们主要用于 C2 的语法,但是 Cobalt Strike 的内置横向移动技术是相当嘈杂,对 OpSec 不太友好。另外,我知道不是每个人都有 Cobalt Strike,所以在大多数示例中也引用了 Meterpreter,但这些技术是通用的。

01
领券