土麻豆Hero的博客_linux集群,网络,华为---故障处理

安全运营之Zeek配合Graylog进行流量分析

一、简介在前一篇博客中安装了zeek流量分析工具，并且使用zeek工作捕获了流量以日志的方式进行了展示，在本篇博客中我们将安装Graylog，将zeek流量分析结果以图形的方式展示，并结合Elasticsearch提供的搜索引擎完成日志的存储及检索。 Graylog的官方网站见https:

elasticsearch

zeek

安全运营

graylog

流量分析

原创 2023-11-05 21:31:00 609 阅读

安全运营之Zeek开源网络流量分析工具安装部署

一、zeek简要介绍 Zeek官方网站为https://zeek.org/，官网将其定义为一款开源的网络安全流量分析工具，其前身为Bro，在其官方网站可以找到详细的文档说明，zeek可以以单节点部署，也可以以集群的方式部署。Zeek的架构如下：其中有两个关键的组件，Event Engine以及Policy Script Interpreter：E

Zeek

流量分析

原创精选 2023-11-04 20:38:02 3682 阅读

安全运营之API接口暴露探测

说明：本文所有操作仅为作者的学习记录，严禁用于非法测试！一、背景在安全运营之暴露资产探测一文中作者分享了一种快速探测暴露资产的思路，可以快速的找到IP地址暴露在互联网上的端口服务。但是如果这些端口中暴露了一些高危的API服务，那就还要做进一步的检测，因此在本文中作者将继续说明对暴露在互联网的高危API接口进行探测的方法，从而在安全运营中更好更细的管理好自身的资产，减少风险暴露。二、需求

安全运营

API接口安全

actuator

swagger

API接口信息泄露

原创精选 2023-10-28 20:33:42 709 阅读

对Java字节码文件进行BASE64编码

一、说明在fastJson反序列化学习笔记一文中提到 TemplatesImpl利用链需要将原始PAYLOAD编译为java字节码，也就是class文件，然后再进行BASE64编码，从而得到最终的PAYLOAD文件，本篇回顾一下如何实现这个过程。二、原始PAYLAOD文件文件命名为She

fastjson

templatesImpl

BASE64

原创 2023-10-09 22:36:36 719 阅读

靶机Scriptkiddie Funbox11 学习总结

一、信息收集：1、扫描ARP信息：└─# arp-scan –l2、使用nmap扫描端口，-sC使用默认脚本进行漏洞扫描：└─# nmap -sC -sV -oA nmap/funbox 192.168.2.23再扫描一下版本：通过上面的信息可以看到：(1) 系统为ubuntu，但是具体的版本不确定(2) 系统开放了21端口，运行的软件为prof

scriptkiddie

funbox11

proftpd

原创 2023-09-17 21:31:15 359 阅读

靶机Morphues学习总结

一、安装下载地址：https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/ 直接导入虚拟机，可能出现获取不到IP地址的情况，我折腾了好久，不知怎么的，又有地址了。二、信息收集1. ARP探测，看一下靶机获取的IP地址─# arp-scan -l2. 使用nmap探测端口及服务└─# nmap -sC -sV -

靶机Morphues

SUID

Dirty-Pipe

CVE-2022-0847

原创 2023-09-06 22:11:36 168 阅读

靶机jangow学习总结

一、安装靶机下载：https://www.vulnhub.com/entry/jangow-101,754/下载后直接VMware打开启动，不过可能会出现没有获取到IP地址，导致后面扫半天也扫不出来信息的情况，可以百度一下，有很多解决办法。二、信息收集1. ARP探测，看一下靶机获取的IP地址：# arp-scan -l2. &

jangow

蚁剑

原创 2023-08-27 21:17:11 521 阅读 2收藏

随记：记几个查看图片及其隐藏信息的命令

记几个查看图片及其隐藏信息的命令：1.Exiftool: 查看图片的元数据信息安装：apt-get install exiftool使用：exiftool picname 2.Steghide 查看、合并或者分离图片中的信息安装：apt-get install steghide使用：Echo "hello,world" > 1.txt //准备一

exiftool

steghide

strings

hexeditor

binwalk

原创 2023-08-20 14:54:25 427 阅读

安全运营之区域间文件摆渡系统建设

一、需求通常企业的网络会划分为生产网络、办公网络、开发测试网络、互联网络，各个区域之间会因为安全要求而进行严格的隔离，但是在隔离的同时也会带来文件交互的需求，即跨区域间的文件摆渡的业务需求。如下：在这种业务需求下，我们作为安全管理人员提供的解决方案需要考虑多种因素，如文件是否涉及敏感信息

文件摆渡

HFS

安全运营

原创 2023-07-17 23:05:27 1043 阅读

安全运营之暴露资产探测

一、背景在安全运营中一个重要的工作就是对资产进行管理，尤其是面向互联网的资产，每一个安全管理人员都需要知道具体有哪些资产暴露在了互联网上，或者说哪些资产成为了高风险资产。接下来，我们问自己几个问题，这些资产是根据我们的业务需求而开放的吗？是因为业务或者系统下线后没有及时关闭造成的吗？是临时测试或者运维人员随意开放的吗？抑或是系统或者说边界设备默认开放的吗？

scapy

EASM

CAASM

网络空间测绘

资产扫描

原创 2023-06-23 21:39:23 606 阅读指尖人生

Python实现JWT的生成及验证

一、概述在 JWT 安全性总结中提到了JWT的三个组成部分，包括header、claims以及signature，其中Signature是一个签名的部分，其计算方法为：HMACSHA256(base64UrlEncode(header)+"."+base64UrlEncode(payload),secret) ，即header的BASE64编

Python

jwt

BASE64

原创精选 2023-05-25 22:53:12 2441 阅读

JWT 安全性总结

一、JWT介绍 JWT全称为Json Web Token，简单理解为用于在客户端和服务端通过Json格式传递鉴权信息，其与Session所不同的是，JWT不需要存储在服务端，而是每次请求时客户端都会携带JWT到服务端，服务端经过计算验证，确定该JWT信息是否是合法的，从而进行鉴权。JWT是一串BASE64编码，通过点号“.”分割成三部分，分别是H

JWT

token

Json Web Token

原创精选 2023-05-20 22:10:09 2644 阅读

SSRF 漏洞JAVA代码审计学习

一、简介 SSRF是一种针对服务端的攻Ji，通常是这样一种场景：恶意人员可以直接访问的服务器具有SSRF漏洞，通过该漏洞，恶意人员可以发起具有恶意载荷的数据包给该服务器，该服务器再向内部网络的服务器发起请求，并最终向恶意人员返回请求结果。可能造成的危害如任意文件读取、内部端口探测等。二、案例在

ssrf

JAVA代码审计

原创 2023-05-14 22:49:52 471 阅读

Komo 工具安装报错处理记录

一、说明：Komo是一个综合资产收集工具，这里我记录一下在安装过程中遇到的一个报错的处理过程，这个报错在网上没有找到，后来自己处置了。二、准备：环境：centos7.6默认的python是python2.7，根据要求需要使用python3.6及以上的版本，根据相关指导，将python版本替换为了3.8.16。三、安装过程中的报错处置使用pip3 install -r requirement.txt

python

komo

cdx_toolkit

python_requires

原创 2023-04-18 23:09:31 1467 阅读 1点赞

BRUP使用技巧——对BASE64编码的密码进行爆破

一、对某系统进行安全测试，检查登录页面的安全性可以看到用户名、密码等信息以POST的方式进行提交，POST内容示例如下：{"sign":"encode by base64","ts":123456,"loginType":"xx"}二、对BASE64进行解码通过解码可以看到其格式为{"username":"admin","password":"admin","securityToken":"oth

登录页面

用户名

BURP

BASE64编码

原创精选 2023-04-07 23:00:28 4749 阅读 1收藏

Python进行TCP端口扫描

端口扫描的工具已经有很多了，比如最出名的就是Nmap神器，出于学习以及比如担心引入外部工具对网络扫描造成不可控等一些可能的原因，这里研究一下通过python进行端口扫描的方法，主要测试了TCP Connection全连接扫描、TCP半连接扫描以及TCP FIN扫描。一、TCP报文及连接过程

Python

TCP端口扫描

TCP半连接扫描

scapy

原创 2023-04-05 15:33:57 1279 阅读 1收藏

利用Dependency-Check结合Python高效进行开源组件分析

前言：在软件开发安全、信息科技外包安全管理或者供应链安全管理中，有一个越来越重要的问题变得非常难以绕过，那就是对软件产品中开源软件或开源组件的管控。笔者一直想找一款方便、易用、开源的检测工具，但是没有太好的软件工具。后来找到了OWASP提供的Dependency-Check工具，该工具提供不同的插件，如独立命令行、Maven、Gradle、Jenkins等。笔者对SDL整体流程及工具还不太熟悉，因

Dependency-Check

Python

开源组件

供应链安全

原创精选 2023-03-28 22:47:29 1134 阅读

文件上传漏洞学习总结

一、定义文件上传功能本身是一个再正常不过的功能，但是由于开发人员代码编写不严谨，对用户输入/上传文件未做严格的校验，当恶意人员上传恶意文件后，导致站点执行了该文件，最终对站点造成破坏，常见的危害如上传MU马文件导致站点被控制。本文为笔者学习中的笔记，框架如下：二、产生原因产生此类漏洞的原

文件上传

漏洞

JAVA代码审计

安全编码

原创推荐 2023-03-05 15:42:45 1306 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土豆笔记

安全运营之Zeek配合Graylog进行流量分析

安全运营之Zeek开源网络流量分析工具安装部署

安全运营之API接口暴露探测

对Java字节码文件进行BASE64编码

靶机Scriptkiddie Funbox11 学习总结

靶机Morphues学习总结

靶机jangow学习总结

随记：记几个查看图片及其隐藏信息的命令

安全运营之区域间文件摆渡系统建设

安全运营之暴露资产探测

Python实现JWT的生成及验证

JWT 安全性总结

SSRF 漏洞JAVA代码审计学习

Komo 工具安装报错处理记录

BRUP使用技巧——对BASE64编码的密码进行爆破

Python进行TCP端口扫描

利用Dependency-Check结合Python高效进行开源组件分析

文件上传漏洞学习总结