发布于 2023-10-13
摘要
反弹shell本质 所谓的反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端 …
发布于 2023-10-02
摘要
信息收集阶段 由于是Vmware中的靶机，所以不做真实IP、旁站、C段、WAF等信息的收集 端口收集： 获得开放的服务信息： St …
发布于 2023-02-20
摘要
AES算法（高级加密标准） AES的基本结构 AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组 …
发布于 2022-08-05
摘要
0day漏洞防护 伪装 、异构、阻断、拦截、诱捕、排查 6步法 1、伪装关键应用指纹 伪装常用中间件、更改http协议header …
发布于 2022-07-25
摘要
浅谈Linux主机加固 前言 Linux系统被应用于大部分企业的服务器上，因此在等保测评中主机加固也是必须要完成的一项环节。Lin …
发布于 2022-07-21
摘要
华为交换机常用命令 视图分类 用户视图 登陆设备后，直接进入用户模式，只能执行少量查看配置的命令 Info: The max nu …
发布于 2022-04-23
摘要
冰蝎（Behinder） 冰蝎利用了服务器端的脚本语言加密功能，通讯的过程中，消息体内容采用 AES 加密，基于特征值检测的安全产 …
发布于 2022-04-20
摘要
Linux入侵排查 入侵排查思路 账号安全 基本使用 用户信息文件/etc/passwd root:x:0:0:root:/roo …
发布于 2022-04-18
摘要
简介 命令执行漏洞指web应用接收用户输入，拼接到要执行的系统命令中执行。其产生原因为 用户输入未过滤或净化（净化就是对特殊字符做 …
发布于 2022-04-15
摘要
常用的熟知端口号 应用程序 FTP TFTP TELNET SMTP DNS HTTP SSH MYSQL 熟知端口 21,20 …