tinyfisher

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2022-11-112022-11-11 17:18:06

云原生安全系列（一） | Kubernetes云原生靶场搭建

随着云计算技术的发展，企业积极拥抱上云，广泛使用Kubernetes和容器等云原生技术，研发模式和基础设施也都随之发生了较大的变化，从传统物理机、虚拟机逐步转...

tinyfisher 2022-11-112022-11-11 17:18:06

容器、node.js、安全、kubernetes、https

发表了文章 2021-10-202021-10-20 11:30:11

WatchAD攻防实战

WatchAD是0KEE Team研发的开源域安全入侵感知系统，WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerber...

tinyfisher 2021-10-202021-10-20 11:30:11

容器镜像服务、容器、网站、https、网络安全

发表了文章 2021-09-142021-09-14 14:06:06

说说JAVA反序列化

序列化是把对象转换为字节序列的过程，反序列化是把字节序列恢复为对象的过程。JAVA 序列化和反序列化主要解决了两个问题：1、把对象的字节序列永久地保存到...

tinyfisher 2021-09-142021-09-14 14:06:06

文件存储、安全、网站、java、http

发表了文章 2021-03-102021-03-10 14:33:53

关于近期Microsoft Exchange多个高危漏洞——ProxyLogon

近期网上曝出Microsoft Exchange存在多个高危漏洞，通过组合利用这些漏洞能够在未经身份验证的情况下远程获取目标服务器权限。其中包括CVE-20...

tinyfisher 2021-03-102021-03-10 14:33:53

安全、网络安全、编程算法

发表了文章 2020-10-232020-10-23 11:30:28

ZeroLogon(CVE-2020-1472) 分析与狩猎

2020年9月11日，安全公司Secura发布了公告，披露了Microsoft在2020年8月修补的漏洞细节（CVE-2020-1472）。该漏洞也称为...

tinyfisher 2020-10-232020-10-23 11:30:28

安全、https、rpc、网络安全、编程算法

发表了文章 2020-08-252020-08-25 10:24:29

冰蝎3.0简要分析

冰蝎3.0 Beta 2今天发布，和v2.1相比，最重要的变化就是“去除动态密钥协商机制，采用预共享密钥，全程无明文交互，密钥格式为md5("admin...

tinyfisher 2020-08-252020-08-25 10:24:28

http、编程算法

发表了文章 2020-08-132020-08-13 14:53:30

云原生安全 | docker容器逃逸

随着云计算技术的不断发展，越来越多的企业开始上“云”。云原生计算基金会（CNCF）提出了云原生（Cloud Native）的概念，云原生包含了一组应用的模式，...

tinyfisher 2020-08-132020-08-13 14:53:30

容器、安全、网络安全、容器镜像服务

发表了文章 2020-06-182020-06-18 10:12:28

Vulnhub靶机实战 | joker

https://www.vulnhub.com/entry/ha-joker,379/

tinyfisher 2020-06-182020-06-18 10:12:28

容器、linux、虚拟化、http

发表了文章 2020-05-272020-05-27 15:14:38

PWN | “网鼎杯”朱雀之战——魔法房间题解

复现一下上周末“网鼎杯”朱雀组中PWN 题——魔法房间。本题主要考察堆溢出中的UAF（Use After Free）漏洞，是经典的“菜单题”。

tinyfisher 2020-05-272020-05-27 15:14:38

安全、网络安全、编程算法

发表了文章 2020-05-132020-05-13 17:25:51

劳动节 | 说说代理池

近期由于工作中的遇到的问题，在研究代理池，其实代理池应该说已经是比较成熟的技术，而且在飞速发展，比如现在主流的“秒拨”技术，给企业在风险IP识别和判定上带来极大...

tinyfisher 2020-05-132020-05-13 17:25:50

http、tcp/ip、网络安全、安全、网站

发表了文章 2020-03-192020-03-19 22:06:54

DIY | 树莓派搭载kali Linux

受疫情影响，宅在家的时间多了起来，年前购买的树莓派4B（Raspberry Pi）也终于有空倒腾一番。在去年的某大型攻防演习行动中，听说过无人机+树莓派...

tinyfisher 2020-03-192020-03-19 22:06:54

ssh、linux

发表了文章 2020-02-142020-02-14 16:09:29

除夕 | ATT&CK红队评估实战靶场vulnstack

开源靶场VulnStack是由国内红日安全团队打造一个靶场知识平台。靶场设计思路来源ATT&CK红队评估模式，从漏洞利用、内网搜集、横向移动、构建通道、...

tinyfisher 2020-02-142020-02-14 16:09:29

att、hash、ip、lm、ntlm

发表了文章 2019-11-202019-11-20 18:46:58

ELF文件保护机制解读及绕过

可通过格式化字符串漏洞，泄漏栈上的内容，如__libc_start_main_ret地址，通过libc-database确定libc版本，查找libc中的Mag...

tinyfisher 2019-11-202019-11-20 18:46:58

编程算法、github、shell、https、git

发表了文章 2019-11-202019-11-20 18:46:30

杂项及密码基础

Base58是用于Bitcoin中使用的一种独特的编码方式，主要用于产生Bitcoin的钱包地址。相比Base64，Base58不使用数字"0"，字母大写...

tinyfisher 2019-11-202019-11-20 18:46:30

编程算法、比特币

发表了文章 2019-11-202019-11-20 18:45:54

RSA常见解题思路及技巧

1977年，麻省理工学院的 Ron Rivest、Adi Shamir 和 Leonard Adleman 共同提出了一种非对称加密算法，用他们三人的姓氏缩写命...

tinyfisher 2019-11-202019-11-20 18:45:53

编程算法、SSL 证书、https、http、github

发表了文章 2019-11-202019-11-20 18:44:52

社工模拟——利用BadUSB穿透3层内网

作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，...

tinyfisher 2019-11-202019-11-20 18:44:52

shell、网络安全、安全

发表了文章 2019-11-202019-11-20 11:02:12

红蓝对抗——加密Webshell“冰蝎”攻防

演练中，第一代webshell管理工具“菜刀”的攻击流量特征明显，容易被安全设备检测到，攻击方越来越少使用，加密webshell正变得越来越流行，由于流量加...

tinyfisher 2019-11-202019-11-20 11:02:12

php、网站、安全、https、网络安全

发表了文章 2019-11-202019-11-20 11:00:01

SRC漏洞挖掘实用技巧

关键词可以根据实际情况进行调整，推荐Google、Bing，搜索内容如果被删除，网页快照一般仍会有记录。

tinyfisher 2019-11-202019-11-20 11:00:01

http、搜索引擎、github、git、开源

发表了文章 2019-11-202019-11-20 10:59:43

量子密钥分发技术介绍

量子（Quantum）属于一个微观的物理概念。如果一个物理量存在最小的不可分割的基本单位，那么称这个物理量是可量子化的，并把物理量的基本单位称为量...

tinyfisher 2019-11-202019-11-20 10:59:42

发表了文章 2019-11-202019-11-20 10:51:20

免root将手机（Android&IOS）改造成移动渗透神器

渗透测试人员都习惯一台笔记本走天下，但有的时候笔记本还是太大，一些地方用笔记本做渗透测试还是太招摇，而且有的时候也不会随身都带笔记本。这时如果可以利用随身携带的...

tinyfisher 2019-11-202019-11-20 10:51:20

https、android、网络安全、网站渗透测试、ios

12 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-02-22

个人成就

获得 77 次赞同
文章被阅读 64.4K 次

关注了：1关注者：22