土麻豆Hero的博客_linux集群,网络,华为---故障处理原创

Python使用Execjs模块调用JS函数

说明：有的时候在前端对登录框进行安全测试会发现输入的用户名、密码等信息进行了加密处理，这样就不利于开展测试工作，此时可以尝试先从JS中找到加密的处理方式，再通过python进行复现，从而进一步测试。申明：本文仅用于学习记录，严禁任何危害网络安全的恶意行为。1、页面登录，输入密码admin 在请求中看到用户名和密码均为加密的状态，这里我们对password进行分析。2、通过

python

execjs

CryptoJS

JS逆向

原创 5天前 33 阅读

基础网络安全-K8S及容器安全总结

一、前言Docker作为一种容器化技术，在提供高效部署和资源利用的同时，也伴随着一系列安全风险，而K8S作为流行的容器编排工具，为容器的运行、服务发布、弹性伸缩提供了便捷的功能，但是由于K8S的复杂性，其也带来了一定的安全风险。经过一段时间的努力，博主对Docker、Docker安全、k8s基础知识、K8S安全相关知识以系列的方式进行了学习及说明，相关的博客及链接如下：1、Docker 安全学习之

Docker安全

K8S安全

容器安全

kube-bench

RBAC

原创 24天前 34 阅读

基础网络安全-K8S之资源隔离

一、资源配额ResourceQuota默认情况下K8S未对pod可以使用的资源（cpu、memory、storage、pod、deployment、service等）进行限制，可以通过ResouceQuota对命名空间可以使用的资源总量进行限制，该功能使用准入控制的插件进行控制。官网介绍文档：https://kubernetes.io/docs/reference/kubernetes-api/p

ResourceQuota

LimitRange

AppArmor

Seccomp

K8S

原创 25天前 75 阅读

基础网络安全-K8S之网络策略Network policy与RBAC

一、网络策略Network Policy 默认情况下，k8s集群网络没有任何网络限制，Pod可以与任何其他Pod通信，此时为了减少网络风险暴露面，防止Pod被失陷后进行横向的移动，可通过网络策略（NetworkPolicy）进行控制，网络策略是K8S的一个资源，可用于限制Pod出入流量，提供pod级别和Namespace级别网络访问控制。类似于在路由器上配置

Network Policy

RBAC

Adminssion Control

K8S认证

原创 1月前 84 阅读

基础网络安全-K8S之安全漏洞扫描

一、前言在之前的文章《Docker安全学习之——Docker 安全总结》中介绍了docker搭建后使用工具进行漏洞扫描，本篇则是介绍的在K8S搭建后需要开展的扫描工作，包括K8S自身的组件以及docker镜像等，这里介绍的是trivy这一款工具。二、工具简要介绍Trivy工具的GITHUB地址为：https://github.com/aquasecurity/trivy，讨论社区地址为：https

trivy

k8s

oras

trivydb

k8s扫描

原创 1月前 118 阅读

基础网络安全-K8S 配置Ingress-controller 通过HTTPS处理服务请求

一、前言在K8S中可以通过service对外暴露服务，由service代表一组pod对外提供服务，同时也提供了通过Ingress-controller组件对外提供服务的方式，Ingress-controller类似于一个反向代理，前端向用户侧提供服务，后端将服务请求转发到每一个service上。而Ingress则在Ingress-controller的基础之上提供了一个用户配置规则的入口。K8S通

k8s

ingress

ingress-controller

https

ingress-nginx

原创 1月前 128 阅读

基础网络安全-使用kube-bench进行K8S安全基线检查

一、说明 K8S涉及非常多的组件，在完成安装部署后需要对配置进行安全性检查，这是确保K8S基础架构安全的重要组成部分，我们可以参考互联网安全中心CIS（https://www.cisecurity.org/benchmark/kubernetes/）提供的安全基线进行逐项检查。由于检查项众多，可以使用kube-bench工具进行检查，Kube-b

基线

cis

kube-bench

K8S安全基线

原创精选 1月前 547 阅读

基础网络安全-K8S关键概念及搭建过程中遇到的问题补充

一、K8S集群基本概念 k8s是一组服务器集群，是一个分布式的容器编排系统，对运行在集群上的容器进行管理，K8S集群包括控制平面（Control Plane）以及1个或者多个工作节点（worker node），而控制平面包括mast

k8s

kubenetes

基础安全

flannel

原创 1月前 160 阅读

基础网络安全-K8S部署初体验

说明：由于最近计划开展K8S及容器的安全评估，但是对于K8S的组件、规划及部署不是很清楚，对于K8S的安全评估存在更多的知识盲区，因此我从网络中找了相关的视频进行了学习，并同步进行了实验学习。本篇是一个K8S的简单部署学习笔记，在网上能够找到更加详细、类似的文章，在学习实验的过程中也遇到一些问题，在这个过程中通过各种方法进行了解决，增加了对相应知识点的理解。笔者计划先跟着老师将实验完成，先实操一遍

k8s

docker

原创 1月前 36 阅读

RMI报错：no security manager: RMI class loader disabled

在学习RMI的时候，首先启动了服务端，然后再启动客户端，在启用客户端的时候报错，如下：Exception in thread "main" java.rmi.UnmarshalException: error unmarshalling return; nested exception is: java.lang.ClassNotFoundException: com.RMIServerDemo0

rmi

ClassNotFoundExcepti

RMI class

RegistryImpl

Stub.lookup

原创 2月前 155 阅读

通过Sonarqube提升代码安全质量

一、Sonarqube简述Sonarqube是一个静态代码扫描工具，通过在代码开发早期阶段的检测扫描，发现代码中存在的问题，提升代码的安全性、可靠性及可维护性，Sonarqube可以和现有的开发工具进行集成，目前支持30多种不同的编程语言，相关资料可以在官方网站可查看：https://docs.sonarsource.com/sonarqube/latest/。Sonarqube由扫描器Scann

sonarqube

质量门禁

sonar-scanner

sonarlint

代码静态扫描

原创 3月前 135 阅读

SpringBoot Actuator API接口信息泄露

一、SpringBoot ActuatorSpringBoot Actuator是SpringBoot项目中的一个监控机制，用于提供了一系列对SpringBoot项目的状态监控，有助于监控项目上线后的运行状态、组件状态等。这些监控项称之为端点（endpoint），可以通过API接口进行访问，但是配置不当可能出现敏感信息泄露，导致一系列严重的后果。二、环境搭建1、SpringBoot：2.3.2.R

actuator

springboot

/actuator

信息泄露

API接口信息泄露

原创精选 3月前 745 阅读

CISP-PTE学习笔记分享——SQL Injection

一、前言 SQLI是PTE考试中的重要组成部分，在本人的其他博客中已经有一些知识分享，在本篇博客中再记录一些关键的知识点与技巧。二、重要的知识点 1、SQLI的通用步骤首先是寻找注入点，通常注入点会比较明显，然后是查找显示位、查找列数、联合查询获取数据，常见的题型包括普通的查询注入、弱口令、找回密码造成的二次注入、发布文章

PTE

SQL

SQL injection

sqlmap

原创 3月前 115 阅读

使用OpenDLP进行敏感数据分析

一、背景在我们的网络中存在不同的安全区域，各个安全区域进行了逻辑隔离，不能直接互通，但是又存在数据传输的需求，因此我们建设了文件摆渡系统，可以实现将文件从一个区域单向的摆渡至另外一个区域。在这个过程中我们也发现存在的问题，比如用户可以将敏感信息从高安全级别的区域传输至低安全级别的区域，这样势必会造成敏感数据泄露的风险。二、openDLP简介GitHub地址：https://github.com/h

敏感数据

正则表达式

opendlp

敏感数据扫描

原创 6月前 450 阅读

办公网络安全管理实践杂谈

一、网络安全（一）网络区域划分办公网络通常用于承载公司员工日常办公的服务以更好的支撑业务开展，如OA系统、知识管理、项目管理、邮件系统等，其由办公相关的服务器、接入网络、终端构成。在办公网络架构设计上首先要遵循“纵深防御”的理念，通过“纵深防御”可以使网络拥有更高的安全韧性。为了使“纵深防御”有效，必须站在恶意人员的视角，在访问路径上应用多层或者多级安全性

网络安全

终端安全

数据安全

纵深防御

访问控制

原创 9月前 106 阅读

Sqlmap tamper 脚本整理

一、说明SQLMAP是一个用于测试SQL注入问题的强大工具，工具有很多可用的选项，使用sqlmap -hh可以看到具体的说明，其可用的选项进行了分类，包括Target、Request、Optimization、Injection、Detection、Techniques、Fingerprint、Enumeration、Brute force、User-deficed function inject

sqlmap

tamper

base64encode

charunicodeencode

randomcomments

原创精选 9月前 1770 阅读

安全运营之Zeek配合Graylog进行流量分析

一、简介在前一篇博客中安装了zeek流量分析工具，并且使用zeek工作捕获了流量以日志的方式进行了展示，在本篇博客中我们将安装Graylog，将zeek流量分析结果以图形的方式展示，并结合Elasticsearch提供的搜索引擎完成日志的存储及检索。 Graylog的官方网站见https:

elasticsearch

zeek

安全运营

graylog

流量分析

原创 2023-11-05 21:31:00 609 阅读

安全运营之Zeek开源网络流量分析工具安装部署

一、zeek简要介绍 Zeek官方网站为https://zeek.org/，官网将其定义为一款开源的网络安全流量分析工具，其前身为Bro，在其官方网站可以找到详细的文档说明，zeek可以以单节点部署，也可以以集群的方式部署。Zeek的架构如下：其中有两个关键的组件，Event Engine以及Policy Script Interpreter：E

Zeek

流量分析

原创精选 2023-11-04 20:38:02 3682 阅读

安全运营之API接口暴露探测

说明：本文所有操作仅为作者的学习记录，严禁用于非法测试！一、背景在安全运营之暴露资产探测一文中作者分享了一种快速探测暴露资产的思路，可以快速的找到IP地址暴露在互联网上的端口服务。但是如果这些端口中暴露了一些高危的API服务，那就还要做进一步的检测，因此在本文中作者将继续说明对暴露在互联网的高危API接口进行探测的方法，从而在安全运营中更好更细的管理好自身的资产，减少风险暴露。二、需求

安全运营

API接口安全

actuator

swagger

API接口信息泄露

原创精选 2023-10-28 20:33:42 709 阅读

对Java字节码文件进行BASE64编码

一、说明在fastJson反序列化学习笔记一文中提到 TemplatesImpl利用链需要将原始PAYLOAD编译为java字节码，也就是class文件，然后再进行BASE64编码，从而得到最终的PAYLOAD文件，本篇回顾一下如何实现这个过程。二、原始PAYLAOD文件文件命名为She

fastjson

templatesImpl

BASE64

原创 2023-10-09 22:36:36 719 阅读

靶机Scriptkiddie Funbox11 学习总结

一、信息收集：1、扫描ARP信息：└─# arp-scan –l2、使用nmap扫描端口，-sC使用默认脚本进行漏洞扫描：└─# nmap -sC -sV -oA nmap/funbox 192.168.2.23再扫描一下版本：通过上面的信息可以看到：(1) 系统为ubuntu，但是具体的版本不确定(2) 系统开放了21端口，运行的软件为prof

scriptkiddie

funbox11

proftpd

原创 2023-09-17 21:31:15 359 阅读

靶机Morphues学习总结

一、安装下载地址：https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/ 直接导入虚拟机，可能出现获取不到IP地址的情况，我折腾了好久，不知怎么的，又有地址了。二、信息收集1. ARP探测，看一下靶机获取的IP地址─# arp-scan -l2. 使用nmap探测端口及服务└─# nmap -sC -sV -

靶机Morphues

SUID

Dirty-Pipe

CVE-2022-0847

原创 2023-09-06 22:11:36 168 阅读

靶机jangow学习总结

一、安装靶机下载：https://www.vulnhub.com/entry/jangow-101,754/下载后直接VMware打开启动，不过可能会出现没有获取到IP地址，导致后面扫半天也扫不出来信息的情况，可以百度一下，有很多解决办法。二、信息收集1. ARP探测，看一下靶机获取的IP地址：# arp-scan -l2. &

jangow

蚁剑

原创 2023-08-27 21:17:11 521 阅读 2收藏

随记：记几个查看图片及其隐藏信息的命令

记几个查看图片及其隐藏信息的命令：1.Exiftool: 查看图片的元数据信息安装：apt-get install exiftool使用：exiftool picname 2.Steghide 查看、合并或者分离图片中的信息安装：apt-get install steghide使用：Echo "hello,world" > 1.txt //准备一

exiftool

steghide

strings

hexeditor

binwalk

原创 2023-08-20 14:54:25 427 阅读

安全运营之区域间文件摆渡系统建设

一、需求通常企业的网络会划分为生产网络、办公网络、开发测试网络、互联网络，各个区域之间会因为安全要求而进行严格的隔离，但是在隔离的同时也会带来文件交互的需求，即跨区域间的文件摆渡的业务需求。如下：在这种业务需求下，我们作为安全管理人员提供的解决方案需要考虑多种因素，如文件是否涉及敏感信息

文件摆渡

HFS

安全运营

原创 2023-07-17 23:05:27 1043 阅读

安全运营之暴露资产探测

一、背景在安全运营中一个重要的工作就是对资产进行管理，尤其是面向互联网的资产，每一个安全管理人员都需要知道具体有哪些资产暴露在了互联网上，或者说哪些资产成为了高风险资产。接下来，我们问自己几个问题，这些资产是根据我们的业务需求而开放的吗？是因为业务或者系统下线后没有及时关闭造成的吗？是临时测试或者运维人员随意开放的吗？抑或是系统或者说边界设备默认开放的吗？

scapy

EASM

CAASM

网络空间测绘

资产扫描

原创 2023-06-23 21:39:23 606 阅读指尖人生

Python实现JWT的生成及验证

一、概述在 JWT 安全性总结中提到了JWT的三个组成部分，包括header、claims以及signature，其中Signature是一个签名的部分，其计算方法为：HMACSHA256(base64UrlEncode(header)+"."+base64UrlEncode(payload),secret) ，即header的BASE64编

Python

jwt

BASE64

原创精选 2023-05-25 22:53:12 2441 阅读

JWT 安全性总结

一、JWT介绍 JWT全称为Json Web Token，简单理解为用于在客户端和服务端通过Json格式传递鉴权信息，其与Session所不同的是，JWT不需要存储在服务端，而是每次请求时客户端都会携带JWT到服务端，服务端经过计算验证，确定该JWT信息是否是合法的，从而进行鉴权。JWT是一串BASE64编码，通过点号“.”分割成三部分，分别是H

JWT

token

Json Web Token

原创精选 2023-05-20 22:10:09 2644 阅读

SSRF 漏洞JAVA代码审计学习

一、简介 SSRF是一种针对服务端的攻Ji，通常是这样一种场景：恶意人员可以直接访问的服务器具有SSRF漏洞，通过该漏洞，恶意人员可以发起具有恶意载荷的数据包给该服务器，该服务器再向内部网络的服务器发起请求，并最终向恶意人员返回请求结果。可能造成的危害如任意文件读取、内部端口探测等。二、案例在

ssrf

JAVA代码审计

原创 2023-05-14 22:49:52 471 阅读

Komo 工具安装报错处理记录

一、说明：Komo是一个综合资产收集工具，这里我记录一下在安装过程中遇到的一个报错的处理过程，这个报错在网上没有找到，后来自己处置了。二、准备：环境：centos7.6默认的python是python2.7，根据要求需要使用python3.6及以上的版本，根据相关指导，将python版本替换为了3.8.16。三、安装过程中的报错处置使用pip3 install -r requirement.txt

python

komo

cdx_toolkit

python_requires

原创 2023-04-18 23:09:31 1467 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土豆笔记

Python使用Execjs模块调用JS函数

基础网络安全-K8S及容器安全总结

基础网络安全-K8S之资源隔离

基础网络安全-K8S之网络策略Network policy与RBAC

基础网络安全-K8S之安全漏洞扫描

基础网络安全-K8S 配置Ingress-controller 通过HTTPS处理服务请求

基础网络安全-使用kube-bench进行K8S安全基线检查

基础网络安全-K8S关键概念及搭建过程中遇到的问题补充

基础网络安全-K8S部署初体验

RMI报错：no security manager: RMI class loader disabled

通过Sonarqube提升代码安全质量

SpringBoot Actuator API接口信息泄露

CISP-PTE学习笔记分享——SQL Injection

使用OpenDLP进行敏感数据分析

办公网络安全管理实践杂谈

Sqlmap tamper 脚本整理

安全运营之Zeek配合Graylog进行流量分析

安全运营之Zeek开源网络流量分析工具安装部署

安全运营之API接口暴露探测

对Java字节码文件进行BASE64编码

靶机Scriptkiddie Funbox11 学习总结

靶机Morphues学习总结

靶机jangow学习总结

随记：记几个查看图片及其隐藏信息的命令

安全运营之区域间文件摆渡系统建设

安全运营之暴露资产探测

Python实现JWT的生成及验证

JWT 安全性总结

SSRF 漏洞JAVA代码审计学习

Komo 工具安装报错处理记录