安全守望者的博客_Security hacker

白帽子技术分析会话劫持实战讲解

前言　　通常，大家所说的***，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的***是占领整个内部网络。针对内部网络的***方法比较多，但比较有效的方法非ARP欺骗、DNS欺骗莫属了。但是，不管使用什么技术，无非都是抓取目标的数据包，然后分析出敏感数据。如果目标内部采用的是共享式网络（采用HUB集线器连网），那只需要把网卡设置为“混杂模式”，挂上嗅探器（Sniffer），就能简听到你想得

***

安全

转载 2019-02-15 16:19:03 1971 阅读 1点赞

又一次redis被删库跑路,索要0.6比特币

常在河边走,能否不湿鞋？

安全

漏洞

redis

jumpserver

置顶原创 2018-11-06 11:23:21 3685 阅读 1收藏 1评论

挖矿程序中毒分析(有这篇够不)

常在河边走,哪能不湿鞋？

***

安全

linux

置顶原创精选 2018-10-09 14:26:07 10000+阅读 2点赞 5收藏 1评论

配置ModSecurity防火墙与OWASP规则

ModSecurity OWASP

转载 2018-04-10 10:03:29 10000+阅读

方程式ETERNALBLUE 之fb.py的复现

黑客 shell

kali

msf

shell

原创 2018-03-30 11:34:53 3855 阅读 1点赞

windows 信息收集脚本

windows 信息安全黑客

windows

信息

安全

收集脚本

原创 2018-03-30 11:19:12 2191 阅读 1点赞

离线乌云漏洞详情vs知识库

废话不多说，看阅读量，再确定要不要发出去，做人切忌贪得无厌？

原创 2017-09-26 15:08:54 1523 阅读

网安思维导图

详情见下载中心链接http://down.51cto.com/data/2336727（无下载豆，手动点个赞就OKay）可一键输入验证码收藏....

网络安全

原创 2017-09-22 10:43:32 914 阅读 2点赞 2收藏

安全运维脑图

废话不多说，直接上脑图....

linux

安全运维

原创 2017-09-22 10:31:49 3097 阅读

Windows 2003隐藏用户（匿名后门账户）怎么发现，创建及删除

一、“命令提示符”中的阴谋其实，制作系统隐藏账户并不是十分高深的技术，利用我们平时经常用到的“命令提示符”就可以制作一个简单的隐藏账户。点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user piao$ 123456 /add”，回车，成功后会显示“命令成功完成”。接着输入“net localgroup administrators piao$ /add”回车，这样我们就

控制面板

Windows

管理工具

原创 2016-11-08 15:36:37 3629 阅读

渗透测试系统

DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的漏洞。是RandomStorm开源项目的一部分。链接地址：http://www.dvwa.co.ukmutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测

应用程序

检测

教学

链接地址

转载精选 2016-11-01 13:45:21 712 阅读 1收藏

shorewall 企业防火墙的完美实现

提要：相信大家一定很想自己做一个企业级应用得防火墙，看到大家在论坛上常常问到累似得问题，现在我将我自己身边得一个防火墙企业级应用实例共享出来，希望能帮到需要帮助得朋友。第一篇：网络接入情况现在很多企业有的是用专线接入，有的是用ADSL 接入，但最终结果都是一样，就是在互联网上有一个公网IP（或者一个网段）得Route 到你得网关服务器上或者接入路由器上。好了，知道了这点我就来说一下互联网得接入这

shorewall

转载精选 2016-06-29 11:27:49 529 阅读

iptables防火墙配置工具ShoreWall的安装和使用实例

shorewall不是一个daemon的程序，它是一个加载iptables指令的套件，所以请别指望使用ps -aux这类的指令来查询它的行程，接下来的部份就分别说明各个设定文件的功能及格式。本质上来说，shorewall是Iptables的配置工具。因为Iptables的语法晦涩难懂，命令繁多，难以记忆和理解。所以通过配置相对容易理解的shorewall进行防火墙的配置，之后shorewall会自

防火墙

程序

转载精选 2016-06-29 11:09:07 2283 阅读

世纪佳缘钓鱼白帽子，互联网安全的边界如何界定？

日前，在第四届网络安全大会上，一封白帽子家属的公开信引发各方关注。按照公开信系统的信息，12月4日，一名乌云网的注册用户袁炜向乌云网提供了世纪佳缘的漏洞信息，并得到了世纪佳缘的认可。但是，随后的事情是世纪佳缘认为自己4400多条数据被注入，932条信息被读取，随即向公安机关报案。并且通过钓鱼获得了袁炜的真实身份和地址。随即公安进行了抓捕。袁的父亲认为袁本身并非黑客窃取

网络安全

信息安全

计算机系统

潜规则

世纪佳缘

转载精选 2016-06-29 10:41:42 594 阅读 1收藏

burpsuite1.6安装使用方法详解

Burp Suite 是用于渗透测试web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。其安装使用方法如下：第一步. 下载并安装JDK.百度搜索关键字 “JDK下载” ，进入Oracle官网（Java原属于Sun公司，Sun公

Windows

应用程序

Download

百度搜索

甲骨文公司

转载精选 2016-06-28 18:18:50 1336 阅读

iptables详解

一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。对于TCP/IP的七层模型来

Linux

防火墙

工作原理

检测

历史

转载精选 2016-06-24 06:08:18 310 阅读

永远不要在Linux执行的10个最危险的命令

Linux命令行佷有用、很高效，也很有趣，但有时候也很危险，尤其是在你不确定你自己在正在做什么时候。这篇文章并不打算引来你对Linux或linux 命令行的愤怒。我们只是想让你意识到在你运行某些命令时应该三思而后行。（译注：当然，以下命令通常都是在root权限下才能将愚蠢发挥到无可救药；在普通用户身份下，破坏的只是自己的一亩三分地。）1. rm -rf 命令　rm -rf命令是删除文件夹及其内容最

root权限

做什么

布拉德

凯特尔

约翰尼

转载精选 2016-06-14 10:40:12 316 阅读 1收藏

CentOS 远程管理安全设置

1、修改ssh远程默认端口22假设远程端口要修改为10022，那么修改以下两个配置文件# vim /etc/ssh/ssh_config# vim /etc/ssh/sshd_config找到#Port 22，在下面添加Port 10022然后重启sshd# service sshd restart2、禁止root通过ssh远程登录# vim /etc/ssh/sshd_config找到Permi

服务器

service

配置文件

原创 2016-06-12 17:39:53 706 阅读 1点赞

如何在 Linux 上安装和使用恶意软件检测工具 LMD 及杀毒引擎 ClamAV

恶意软件是指任何旨在干扰或破坏计算系统正常运行的软件程序。虽然最臭名昭著的几种恶意软件如病毒、间谍软件和广告软件，但它们企图引起的危害不一：有的是窃取私密信息，有的是删除个人数据，有的则介于两者之间；而恶意软件的另一个常见用途就是控制系统，然后利用该系统发动僵尸网络，形成所谓的拒绝服务(DoS)攻击或分布式拒绝服务(DDoS)攻击。换句话说，我们万万不可抱有这种想法“因为我并不存储任何敏感数据

控制系统

间谍软件

扫描工具

软件程序

主机托管

转载精选 2016-06-12 16:48:48 769 阅读

无线显示netsh查看命令

大多笔记本的网卡都支持AP功能的，只要电脑能连上网就能开启虚拟无线。那些软件就是简单设置AP功能。具体操作如下。打开cmd命令提示符。然后输入命令:netsh wlan show drivers 其中有“支持的承载网络”一项。如果是“是”,就表示此无线网卡支持AP功能,否则就表示此无线网卡不支持AP功能。在命令行上输入 netsh wlan set hostednetwork mode=allow

Microsoft

Internet

无线网卡

原创 2016-06-03 12:01:45 1758 阅读 1收藏

apache中禁止一般用户访问后台特定目录

　　这个技术非常重要，能够控制一些非法用户访问本内容。假设我们的网站: http://192.168.0.8/phpmvc/guide/WEB-INF 是我们的后台管理目录，我不允许一些非法用户进行访问，那么我就必须设定对该目录访问是需要验证的。方法：1、打开apache的配置文件httpd.conf,在文件末尾加入如下代码：<Directory "D:/pro

用户名

配置文件

programs

require

后台管理

转载精选 2016-05-10 17:31:33 1458 阅读

线上机器被干掉简述处理流程（淡定是第一位的）。

线上机器被暴力破解（刚整合完还没来得及做安全防护）。能ping通主机但是服务被干掉 telnet ip ssh(端口)发现不可以。 xshell当然不可以。最快解决方法请示下。下面是整个处理流程。

安全防护

source

policy

原创 2016-04-23 10:46:57 623 阅读 2点赞 1收藏 3评论

小措施提高Linux服务器安全

黑客很多时候是个体力活。挂着扫描器，漫无目的的寻找不设防的主机，植入后门，控制，卖给需要的人。所以，一些基本的安全措施可以避免太过容易成为目标，下面就小小的介绍一些。禁止root远程登录作为默认系统管理账号root是最容易攻击的目标。禁止通过ssh远程登录是绝对必须的。方法：编辑 /etc/ssh/sshd_config1PermitRootLogin no同时，请为管理员建立个人账户，并分配到s

管理员

服务器安全

文件管理

default

个人账户

转载精选 2016-04-13 15:54:16 398 阅读

服务器一次被hack的过程记录

引言最近遇到一个服务器被hack的问题，服务器变成了肉机，不断尝试破解其他机器的帐号。下面我们通过分析黑客在服务器上留下的工具，了解入门的hack方法、学习相应的防范措施。 hack工具 hacker登入一台被入侵的服务器，通常首先使用”w”命令查看登陆者信息、使用”passwd”命令修改当前用户密码，然后通过wget，获取提权和其他hack工具。hacker一般将工具解压到目录名以”.”开头的

linux

服务器

记录

hacker

screen

转载精选 2016-04-13 15:47:24 817 阅读

抓鸡直播截图（蚂蚁老师实操课）

首先登录系统，通过top命令检查系统整体情况发现第一个进程占用很大cpu资源，肯定有问题从文件名看出，这不像是一个正常的系统进程通过进程id判断出执行文件的位置，操作如下：进一步查看/usr/bin下的文件信息看第一个文件，非常异常，主要看文件属性继续通过ps命令查看系统进程，发现看加壳程序/usr/bin/dpkgd/ps -ef看到了吗，这些都是加壳伪装的命令ps命令看到的其实已经是

程序

加壳

执行文件

登录系统

开发抓鸡

原创 2016-03-18 15:08:00 2784 阅读 5点赞 1收藏 6评论

vim _常用快捷键

命令光标移动h或^h 向左移一个字符j或^j或^n 向下移一行k或^p 向上移一行l或空格向右移一个字符G 移到文件的最后一行nG 移到文件的第n行w&nb

快捷键

return

标点符号

原创 2016-03-16 14:53:24 453 阅读 1点赞

ARP攻略全解(图文)

引言：相比大家经常在家上网或者和别人共享上网的朋友一定遭受过ARP攻击吧。那网速的锐减，以及不停的断线一定把大家弄得一头雾水。一提起ARP大家就恨之入骨。下面我将详细的讲解一下ARP协议的解析过程，以及防范措施以帮助大家更好的认识ARP协议，以提高自己的安全意识。 MAC:讲解ARP协议之前我们首先认识一下什么叫做MAC地址 MAC地址又叫做硬件地址或物

二进制

共享上网

全世界

发送信息

防伪标识

原创 2015-06-28 22:17:50 601 阅读

DHCP Snooping，Dynamic ARP Inspection实现

DHCP监听将交换机端口划分为两类： ●非信任端口：通常为连接终端设备的端口，如PC，网络打印机等 ●信任端口：连接合法DHCP服务器的端口或者连接汇聚交换机的上行端口一、DHCP snooping 技术介绍DHCP监听（DHCP Snooping）是一种DHCP安全特性。Cisco交换机支持在每个VLAN基础上启

交换机

Cisco

打印机

服务器

客户机

转载精选 2015-06-21 11:27:53 1430 阅读

tcp会话劫持

前言通常，大家所说的入侵，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多，但比较有效的方法非ARP欺骗、DNS欺骗莫属了。但是，不管使用什么技术，无非都是抓取目标的数据包，然后分析出敏感数据。如果目标内部采用的是共享式网络（采用HUB集线器连网），那只需要把网卡设置为“混杂模式”，挂上嗅探器（Sniffer），就能简听到你想得到的

交换机

路由器

陌生人

入侵手段

现实生活

转载精选 2015-06-20 18:31:04 2214 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

安全守望者

白帽子技术分析会话劫持实战讲解

又一次redis被删库跑路,索要0.6比特币

挖矿程序中毒分析(有这篇够不)

配置ModSecurity防火墙与OWASP规则

方程式ETERNALBLUE 之fb.py的复现

windows 信息收集脚本

离线乌云漏洞详情vs知识库

网安思维导图

安全运维脑图

Windows 2003隐藏用户（匿名后门账户）怎么发现，创建及删除

渗透测试系统

shorewall 企业防火墙的完美实现

iptables防火墙配置工具ShoreWall的安装和使用实例

世纪佳缘钓鱼白帽子，互联网安全的边界如何界定？

burpsuite1.6安装使用方法详解

iptables详解

永远不要在Linux执行的10个最危险的命令

CentOS 远程管理安全设置

如何在 Linux 上安装和使用恶意软件检测工具 LMD 及杀毒引擎 ClamAV

无线显示netsh查看命令

apache中禁止一般用户访问后台特定目录

线上机器被干掉简述处理流程（淡定是第一位的）。

小措施提高Linux服务器安全

服务器一次被hack的过程记录

推荐10个免费在线测试网页性能工具

抓鸡直播截图（蚂蚁老师实操课）

vim _常用快捷键

ARP攻略全解(图文)

DHCP Snooping，Dynamic ARP Inspection实现

tcp会话劫持