最近有一个需求，是配置新电脑的环境，步骤很简单，停止windows update 服务和禁止windows update服务，把登陆的ctrl+alt+delete的方式去除，最后要安装radmin。
多年以来，一直都有攻击者使用恶意宏来传播恶意软件，并且还设计出了各种方法来让这种技术变得更加有效。近期，研究人员观察到了一种更加隐蔽的基于宏的攻击活动，在这个攻击活动中，攻击者会利用宏来搜索用户系统中的特定快捷方式，并利用它们来下载恶意软件。当用户点击了修改后的桌面快捷方式后，下载下来的恶意软件将会被执行。
实验要求： 1、允许用户radmin使用su命令进行切换，其他用户一律禁止切换身份。 授权用户zhngsan管理所有员工的账号，但禁止其修改root用户的信息。 授权用户lisi能够执行/sbin、/
每天都有人问我，黑客是什么，黑客有什么术语，或者遇到黑客，我应该怎么做，我在这里也给感兴趣的朋友普及一点小知识，黑客有很多的术语，下面我会给大家介绍黑客经常用到的术语，同时也给感兴趣的朋友普及一些有关黑客的知识，以及学会保护自已的防火墙。 木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问
已成为当下最热门的话题之一，它在 1 月 19 日于 Steam 上线抢先体验版本，24 小时之内销量就超过了 200 万份，几天之内就突破了 600 万。
答案：“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
vnc软件很多我试过5种todesk、nomachine 、tightvnc、vncserver、radmin
远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows 2000 server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。
问题描述：远程登录会话，QQ已登录，然后登录腾讯云控制台时（不限于此，只要是QQ网页快捷登录的应用）无法调起qq的快捷登录，但是直接从控制台VNC进入系统打开网页是可以调起qq的快捷登录的
计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell、注册表、Radmin等。大部分后门都会在一段时间内被AV检测到，并清除。通过修改木马源码制作的后门，几乎无法长期驻留在系统中，需要使用白文件，例如Radmin、TeamView、FreeSSH等。因为是合法程序，所以AV不会清除。
可以看出hasee 使用了Aqtronix WebKnight 这款WAF，此时我们应该清楚的是，此处的WAF 可能是cdn厂商的，也可能是hasee 的，所以我们这样其实并不准确，我们应该用IP来进行查询
界面及简，连接较快，但是传播上慢点。举例说，在腾讯云上直接下载就块点，几百K，用这个显示只有几十K。能用，但是时间长看白色界面很累。
0x01 应用测试 对于类似4A、BOP这样的应用，需要进行记录，并按照常规的渗透办法进行安全测试。【必要时候，需要进行登录测试】 其他应用测试 发现办法 协议+IP+端口，协议+ip+端口+路径 常见路径如下,可以自行扩充： /admin /console /login.jsf /login.jsp /admin/login.jsf /admin/login.jsp /index.html /index.jsp /index.jsf /login.do /login.action 案例一：加console
Windows上自带远程桌面和远程协助，linux上基本标配SSH，当我们需要跨平台远程时，可能就需要其他工具了
所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。
This program is designated for the recovery of passwords for different types of hashes. The program currently supports about 30 types of hashes, and new ones can be easily added by creating a custom external hashing DLL-module. The actual list of available modules can be found on the software-related forum. The peak number of hashes the application is capable of working with simultaneously is 256. List of supported hashes:
Virtual Display Manager 是一款非常实用的Windows虚拟显示器软件，通过附加虚拟显示器的便利性来补充您现有的单显示器或多显示器系统，这些显示器可以使用现有硬件共享现有的物理屏幕，适用于任意数量的物理显示器，并且可针对每个物理监视器进行单独配置，单个物理显示器最多可拓展分成16个独立的Windows虚拟显示器，虚拟显示器的大小可以按用户需求均匀或单独缩放，即支持均匀分布的布局和不对称配置，可将用户工作效率最高提升至百分之五十左右，显示器硬件成本和空间占用以及功耗也会随之下降，大家现在应该都知道虚拟显示器是干什么的了吧，威航软件园提供最新版本的Windows虚拟显示器软件下载。
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而已
跨平台远程软件很多，何谓跨平台？支持windows、linux、macos、iOS、Android 等
随着各 GNU/Linux 系统厂商以及社区逐步开始采用新的内核作为其发行版本的默认内核，防火墙机制采用了更新的 nftables 防火墙机制。
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而
很多刚入门的小白对文章或大佬提到一些网络安全术语一头雾水，今天给大家分享一些常见的网络安全术语。
https://sg.qq.com/webplat/info/news_version3/159/23162/23163/23170/m14774/201604/453652.shtml
t14m4t t14m4t是一款功能强大的自动化暴力破解工具，并且封装了THC-Hydra和Nmap安全扫描器。t14m4t可以扫描用户定义的目标主机或包含目标地址的文件列表，以搜索t14m4t支持的服务开放端口，并且能够使用最常见的弱凭证来对发现的服务开放端口进行暴力破解攻击。 工具安装 t14m4t的安装过程包括将项目代码克隆至本地，并将t14m4t封装成可执行文件。除此之外，还需要安装好THC-Hydra和Nmap安全扫描器。 安装命令如下： # git clone https://gi
整个项目采用vite4构建工具创建，遵循标准的react18 hooks编码方式开发页面。
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。
前言 之前讲了一些关于中间件的漏洞，本次来详细介绍一下对于常见中间件漏洞的测试，转载请说明来源，禁止用于非法和商业用途，多谢老铁支持 0x01 测试目的 中间件 1） 发现中间件控制台 2） 发现中间件默认密码及弱密码 3） 发现中间件的已知漏洞，如resin的文件读取漏洞、jboss的jboss httpadaptor jmxinvokerservlet漏洞 4） 发现中间件与应用无关可以删除的默认路径，如tomcat的example路径、resin的resin-doc路径 5） 发现serve
想必大家一定过了一个红包满满的春节了，或许也有人利用这几天的时间继续学习提升，最近就会有群里的朋友问我，渗透一个网站怎么做，我说我在公众号里给大家一起说一说，部分内容借用网上的一些资源，大致的说一下我们的思路。
本文介绍了黑客在网络上的攻击行为，包括利用XSS漏洞、SQL注入、社会工程学、DDoS攻击、WAP入侵等，以及黑客们所采用的技术和工具。文章还介绍了针对这些攻击的检测和防护方法，并给出了相应的建议。
当遇到某个Hash值时，我们当然可以根据每种Hash值的不同特征来识别其可能的Hash类型，但是这一过程是十分耗时和繁琐的，而我们每个人都希望生活向更简单的方向前进。所以也就有了这篇文章。 Hash Algorithm Identifier 使用过Kali Linux或者Backtrack Linux的人，应该都知道一款名为Hash identifier的工具，这是一款十分优秀的工具，没有它，也不会有我这款工具的出现。 但是Hash identifier的代码并不是很有效率，有大量的if-else-if，
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
被告人：朱某某，男，1970年出生，大学文化，系广州某某软件有限公司、深圳市某某软件有限公司、深圳市某某科技有限公司法定代表人。 一审查明事实： 一、非法获取计算机信息系统数据、非法控制计算机信息系统罪 2004年至2016年间，朱某某违法国家规定，利用木马病毒非法侵入、控制他人计算机信息系统，非法获取相关计算机信息系统存储的数据。期间，朱某某非法控制计算机信息系统2474台，利用从华夏基金管理有限公司、南方基金管理有限公司、嘉实基金管理有限公司、海富通基金管理有限公司等多家基金公司非法获取的交易指令，进
最近乱七八糟的忙，没有收获但感觉还挺累的，好操蛋。趁周末介绍几款在办公网扫描的小工具，亲测效果还不错，小巧迅速，功能强大，导出的报告也是干净整洁没什么花里胡哨的的东西，缺点是没怎么隐匿自己的流量，如果碰到蜜罐肯定要栽的，但是相比nmap来讲，他们实在太快太香。
一栏，只填1433端口。然后就可以开始扫描了。扫描完成后会找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧！呵呵这点就不用说了.............慢慢学
基于跨平台技术Electron集成Vite.js构建桌面端React18后台管理系统应用ElectronRAdmin。支持dark/light主题、中英文/繁体国际化、动态组件权限验证、内置三种布局模板、tabs路由菜单标签栏等功能。
在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发现系统被入侵了！分析根本原因就是系统仍然存在安全隐患，可能是没有彻底清除系统后门，可能是系统的密码一直都掌握在黑客手中，本文将全面分析远程终端密码的截取和防范。
数据库是攻击者的首要攻击目标.其原因有两个: 1.数据是一个组织最宝贵的资产 2.数据库往往很容易就被攻陷.数据库中最有价值的目标之一是Microsoft SQL Server ,因为他的部署非常广泛.而且往往会在用户不知情的情况下安装 MSDEs/SQL Server Express.而且在SQL Server中使用弱密码甚至是空密码也不是一件罕见的事情.而且SQL Server 2005以后可以启用的 增强密码策略也一般没有被启用.这样一来攻击者就可以使用 暴力破解来破解数据库的账号和密码,而且成功率也不错.
网络工程师和运维工程师我想每天做的最多的一件事就是远程连接了，例如远程连接网络设备、远程连接服务器（物理服务器或者云服务器），这个时候大多数用的工具都是基于SSH协议的，每位工程我想都有自己熟悉或者青睐的SSH工具，本文就给大家介绍一下最常用的8款SSH工具，看看其中有没有你正在用的，如果你有更好用的工具也欢迎在文末评论区给我们推荐哦！
react-electron-macos 一款基于Electron27+react18开发构建的桌面版os管理系统。
答：信息搜集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙......
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
数据来源于互联网 技术站点 Hacker News：非常棒的针对编程的链接聚合网站 Programming reddit：同上 MSDN：微软相关的官方技术集中地，主要是文档类 infoq：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 cnblogs，51cto，csdn：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：全球最大的源代码管理平台，很多知名开源项目都在上面，如Linux内核 Gitee: 中国的源代码管理平台，很多半成品项
hydra（九头蛇）是著名黑客组织thc的一款开源的暴力破解密码工具，kali系统自带这款工具。
前面介绍了 企业级监控概述及发展、企业监控运维等相关的知识点，今天我将详细的为大家介绍企业常见运维监控工具相关知识
📷 1. 前言 先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全。 刚到公司时首先是了解一些企业规则和规则制定者，当然了我的工作主要是安全。初来乍到，先了解下公司的IT资产，收集完IT资产后，做一个IP资产开放端口的梳理，端口信息的收集这是一个很重要的过程，因为渗透实战中对端口的渗透是常用手段。 端口收集过程中关注几个问题： 1. 常见应用的默认端口 2. 端口的banner信息 3. 端口上运行的服务
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
