51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

PHP官方Git服务器被黑，源码中被加入后门

文章来源： 嘶吼专业版PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。这2个恶意commit是经过签名的，通过签名可以发现是由于PHP 开发和维护人员Rasmus Lerdorf和Nikita Popov操作的。PHP

网络安全
安全技术
技术分享
转载 2021-03-31 14:36:00 332 阅读

Linux环境变量总结

文章来源：https://www.zhangjunbk.com/article/590Linux是一个多用户的操作系统。多用户意味着每个用户登录系统后，都有自己专用的运行环境。而这个环境是由一组变量所定义,这组变量被称为环境变量。用户可以对自己的环境变量进行修改以达到对环境的要求。设置环境变量的方法对所有用户生效的永久性变量这类变量对系统内的所有用户都生效，所有用户都可以使用这类变量。作用范围是整

网络安全
安全技术
技术分享
转载 2021-03-30 16:46:00 150 阅读

干货|近20年Windows权限提升集合

文章来源：安全祖师爷来源：https://github.com/Ascotbe/Kernelhub来源：https://www.ascotbe.com/2020/08/10/KernelHub/#%E5%88%A9%E7%94%A8%E6%96%B9%E5%BC%8F-4前言该项目是一个Windows提权搜集项目，除未通过测试EXP都有详细说明以及演示GIF图，如果项目中的代码有您的代码，本人为标

网络安全
安全技术
技术分享
转载 2021-03-30 16:44:59 338 阅读

CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE

文章来源：Timeline Sec0x01 简介F5 BIG-IP是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。0x02 漏洞概述编号：CVE-2021-22986F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。0x03 影

网络安全
安全技术
技术分享
转载 2021-03-26 13:42:40 690 阅读

SRC众测捡漏

文章来源：None安全团队在某众测厂商发现gitlab  作为多年搜索引擎练习生 需要百度一下怎么办了这里一般会出现两种问题:注册进去 里面会有公开的代码项目（配置文件 阿里云ak……想想就美妙 这样肯定直接严重）cve漏洞任意文件读取（需要摸清楚路径读取 还需要有权限 这样的话严重好像有点难）于是进去看了看 发现都是之前有人测过的痕迹 xss的payload到处都是 但是没公开项目源码 这里就没

网络安全
安全技术
技术分享
转载 2021-03-25 14:39:56 500 阅读

从RDP爆破定位内部攻击者

文章来源：Bypass一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。01、攻击现象一台内网服务器，Windows安全日志存在大量的帐户登录失败记录（事件ID：4625）。使用LogParser进行安全日志分析，编写查询语句对登录失败记录进行汇总：如上图，登

网络安全
安全技术
技术分享
转载 2021-03-22 14:10:20 916 阅读

从RDP爆破定位内部攻击者

文章来源：Bypass一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。01、攻击现象一台内网服务器，Windows安全日志存在大量的帐户登录失败记录（事件ID：4625）。使用LogParser进行安全日志分析，编写查询语句对登录失败记录进行汇总：如上图，登

网络安全
安全技术
技术分享
转载 2021-03-22 14:10:15 153 阅读

推荐｜最好用的Windows提权合集项目

文章来源：Timeline Sec给大家推荐一个同事呕心沥血写的Windows提权项目，项目一直在持续更新，欢迎大家持续关注并给予支持，目前已有827stars。作者ID：Ascotbe项目地址：https://github.com/Ascotbe/Kernelhub随机选择一个提权的CVE编号点进去如CVE-2020-07961、第一个文件夹是源码，可自行编译做免杀2、exe文件为已编译好的工具

网络安全
安全技术
技术分享
转载 2021-03-19 13:56:28 676 阅读

推荐｜最好用的Windows提权合集项目

文章来源：Timeline Sec给大家推荐一个同事呕心沥血写的Windows提权项目，项目一直在持续更新，欢迎大家持续关注并给予支持，目前已有827stars。作者ID：Ascotbe项目地址：https://github.com/Ascotbe/Kernelhub随机选择一个提权的CVE编号点进去如CVE-2020-07961、第一个文件夹是源码，可自行编译做免杀2、exe文件为已编译好的工具

网络安全
安全技术
技术分享
转载 2021-03-19 13:56:24 632 阅读

实战分析菜刀及隐藏后门

文章来源：madcoding’sblog文章作者：madcoding0x00前言今日在web课程中看到了分析菜刀后门的实验，然后就跟着实验做了一遍，正好可以学习一下如何分析软件的后门。0x01基本知识中国菜刀中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国

安全技术
技术分享
网络安全
转载 2021-03-17 14:40:43 569 阅读

巧用SSH转发功能深入穿透内网

文章来源：先知社区简介ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。转发方式一共有三种，分别是：动态转发，本地转发，远端转发。命令参数详解socks代理:ssh-qTfnN-Dportremotehost参数详解：-C允许压缩数据-q安静模式-T不占用shell-f后台运行，并推荐

网络安全
安全技术
技术分享
转载 2021-03-16 10:23:02 385 阅读

CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析

文章来源：嘶吼专业版0x00前言近期，我在SaltStack的Salt中发现了一个命令注入漏洞，当master调用restartcheck时，该漏洞允许通过特制的进程名称对minion进行特权提升。受影响的版本：自2016.3.0rc2到3002.5之间的所有版本CVSS评分：7.0高危官方公告：https://saltproject.io/security_announcements/activ

网络安全
安全技术
技术分享
转载 2021-03-15 10:29:31 237 阅读

HW防守 | 基于冰蝎的特征检测

文章来源：前言临近HW，作为萌新的我在网上找了许多大佬们关于“冰蝎”流量特征的文章，以此作为分享，在我们正式HW时，可能会有所帮助，当监控设备发现这些流量，作为防守方也能做出准确的判断。避免丢分甚至服务器被端图片本文内容大多来自网络收集（出处会标在下文）如有问题还望各位大佬指正。莫要喷俺图片0x00简介“冰蝎”是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌Webshel

安全技术
网络安全
技术分享
转载 2021-03-12 15:08:11 1063 阅读

神器 nginx 的学习手册（建议收藏）

文章来源：渐暖Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。Nginx专为性能优化而开发，性能是其最重要的要求，十分注重效率，有报告Nginx能支持高达50000个并发连接数。Nginx知识网结构图Nginx的知识网结构图如下：图片反向代理正向代理：局域网中的电脑用户想要直接访问网络是不可行的，只能通过

网络安全
安全技术
技术分享
转载 2021-03-11 16:51:16 128 阅读

利用windows版本差异绕过沙箱查毒

本文所采用技术，仅用来实现自定义功能，适用场景仅为授权的测试中进行权限维持或为个人电脑添加定制化功能，如：启动QQ同时启动计算器，方便实用~0x01前言之前写过一篇文章《内网渗透：dll劫持权限维持研究》，研究了如何为个人电脑添加定制化功能：启动QQ同时启动计算器，并把项目放到了github上https://github.com/LDrakura/DLLhijack-ShellcodeLoader

网络安全
安全技术
技术分享
转载 2021-03-10 13:44:56 384 阅读

密码爆破之验证码的识别

文章来源：安全圈上海市徐汇区人民法院刑事判决书（2020）沪0104刑初1245号公诉机关上海市徐汇区人民检察院。被告人班某，男，1981年5月4日出生，汉族，住上海市普陀区。辩护人郭海洋,上海正策律师事务所律师。辩护人杨延娜,上海君澜律师事务所律师。上海市徐汇区人民检察院以沪徐检一部刑诉(2020)2630号起诉书指控被告人班某犯破坏计算机信息系统罪，于2020年11月25日向本院提起公诉。本院

网络安全
安全技术
安全事件
转载 2021-03-09 14:01:08 613 阅读

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

文章来源：信安客持续2周的HW工作结束有一段时间了，HW行动中红蓝双方使出浑身解数，开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练，下面是关于此次HW日常工作的一些总结：图片01数据包判断在HW期间从数据分析系统当中威胁告警网页漏洞利用查看详情里面，可以看到请求头及响应头，请求体和响应体，判断这条告警是否是攻击行为，因为很多时候内网IP相互访问会存在一定程度的误报，这时候就需要

网络安全
安全技术
知识分享
转载 2021-03-08 14:30:16 1299 阅读

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

文章来源：信安客持续2周的HW工作结束有一段时间了，HW行动中红蓝双方使出浑身解数，开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练，下面是关于此次HW日常工作的一些总结：图片01数据包判断在HW期间从数据分析系统当中威胁告警网页漏洞利用查看详情里面，可以看到请求头及响应头，请求体和响应体，判断这条告警是否是攻击行为，因为很多时候内网IP相互访问会存在一定程度的误报，这时候就需要

网络安全
安全技术
知识分享
转载 2021-03-08 14:30:03 591 阅读

你知道，我是怎样监控你所有打开EXE的吗

以下文章来源于游戏安全攻防，作者游戏安全攻防游戏安全攻防游戏安全攻防以安全开发、逆向破解、黑客技术、病毒技术、灰黑产攻防为基础，兼论研发相关的技术点滴分享。图片点击上方蓝字关注公众号A技术应用背景：目前已知在杀毒厂商以及游戏厂商的安全对抗过程中，常常需要准确的监控收集并进行检测用户创建打开的EXE应用程序是否是安全的。同时也可以将此技术应用于其他应用的安全对抗方案中。那么如何去准确的监控和收集用户

网络安全
安全技术
转载 2021-03-05 13:57:56 113 阅读

你知道，我是怎样监控你所有打开EXE的吗

以下文章来源于游戏安全攻防，作者游戏安全攻防游戏安全攻防游戏安全攻防以安全开发、逆向破解、黑客技术、病毒技术、灰黑产攻防为基础，兼论研发相关的技术点滴分享。图片点击上方蓝字关注公众号A技术应用背景：目前已知在杀毒厂商以及游戏厂商的安全对抗过程中，常常需要准确的监控收集并进行检测用户创建打开的EXE应用程序是否是安全的。同时也可以将此技术应用于其他应用的安全对抗方案中。那么如何去准确的监控和收集用户

网络安全
安全技术
转载 2021-03-05 13:57:50 173 阅读

记一次cs bypass卡巴斯基内存查杀

1.起始在使用cobaltstrike的过程中，卡巴斯基对默认cs4.1版本生成的beacon进行疯狂的内存查杀，特征多达6个。本次采用手动定位法确认特征，并通过修改配置达到内存免杀效果。2.解密从cs4.x开始，对beacon等资源进行了加密，需要解密后才能获得原始dll，为了更快测试修改后的dll，对cs的加载资源代码进行修改，让其可以直接加载未经加密的beacon.dll（感谢WBGII的解

安全技术
网络安全
转载 2021-03-04 09:41:57 1345 阅读

【HW前知识库储备】浅谈攻击溯源的一些常见思路

文章来源：LemonSec原文链接：https://blog.csdn.net/momo_sleet/article/details/95737288今年的HW来的比往年更早一些，甚至说有些仓促。春节假期养上来的膘还没来得及减下去，就要拖着沉甸甸的肉去准备HW了~~~0x0背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有

网络安全
安全技术
转载 2021-03-03 13:44:48 493 阅读

恶意软件分析工具集成环境

文章来源：安全分析与研究前言之前很多朋友对我的恶意软件分析虚拟机环境比较好奇，有些朋友还问我能不能共享一下我的恶意软件分析环境虚拟机，因为实在是太大了，而且做了很多快照，也不方便共享，在做恶意软件分析的时候，因为不同的恶意软件家族会使用不同恶意软件技术，同时会使用不同的编程语言进行编写，所以需要用到很多不同的工具，在分析不同类型样本的时候都会使用不同的工具进行分析，这样可以提高样本的分析效率，后面

网络安全
安全技术；‘
转载 2021-03-01 13:56:40 790 阅读

美国NSA和微软倡导网络安全零信任方法

文章来源：红数位美国国家安全局（NSA）和Microsoft倡导零信任安全模型，将其作为一种更有效的方法来抵御当今日益复杂的威胁。图片这个概念已经存在了一段时间，并且以入侵者可能已经在网络上为前提，因此本地设备和连接永远不应被隐式信任，并且验证始终是必需的。网络安全公司多年来一直在推动零信任网络模型，作为从仅考虑外部威胁的传统安全设计的过渡。该模型是由约翰·金德瓦格（JohnKindervag）于

网络安全
安全技术
转载 2021-03-01 13:52:11 345 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯