- 博客(2284)
- 资源 (91)
- 收藏
- 关注
RSS订阅
原创 七芒星实验室
Heptagram简介七芒星(Heptagram)实验室成立于2019年10月15日，团队的初衷是组建一个安全技术研究团队，实时跟踪国内外安全动态并进行安全技术的分享和研究，共同促进安全技术的发展和提高，目前Heptagram主要涉及以下几个安全方向：Web安全 移动安全 代码审计 漏洞挖掘 安全研发 内网渗透 逆向分析 APT攻防 应急响应 区块链安全Heptagram资讯截止目前为止，七芒星实验室已完成基本的知识文库整理，同时也会继续向前迈进，在web安全、移动安全、代码
2021-03-08 09:28:11
1676
4
原创 本博主声明
近期发现有不少人冒充我，在我的各个博客下面留言说“有事可以直接联系QQ”，我在这里郑重声明，我没有在博客中留下任何的联系方式，请各位读者自我留意，以防上当受骗~笔者觉得CSDN是一个技术分享和交流的平台，希望大家能够一起营造这种良好的技术交流氛围，一起进步，共促技术的进步与发展~与此同时，笔者在这里正式声明，暂时关闭“博客专栏”各个项目的展示，以及博客的更新，期限不限，但是每逢过节，笔者将...
2019-09-28 23:22:13
1331
2
原创 SourceMap安全性
前言由于现在构建工具盛行，前端部署的代码都是经过编译，压缩后的，所以SoueceMap就扮演了一个十分重要的角色，用来作为源代码和编译代码之间的映射，方便定位问题。SourceMap关闭与开放问题虽然map文件提供了便利，但是在生产环境，为了安全，是建议关闭SourceMap的，因为通过.map文件和编译后代码可以很容易反编译出项目的源码，这样就相当于泄露了项目的代码。下面做个测试...
2019-08-18 13:33:37
5848
2
原创 IT技术知识图谱
趁着有空，顺便整理了一下IT技术知识图谱，放到了GitHub上，欢迎各位star，后期会继续更新哦！https://github.com/Al1ex/Map-of-IT-Architects-Technical-KnowledgePS：无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样...
2019-04-04 11:17:05
1791
1
原创 网络服务与配置管理——————9、架构企业网络服务器
【实验目的】架构企业网络服务器【实验环境】Windows server 2012（边界服务器，有两张网卡，左网卡直连Internet，右网卡直连内部局域网） Windows 7（处于Internet中的客户机）【实验内容及步骤】（1）IP地址分配客户机Windows 7Windows server 2012 左网卡（与Internet直连）...
2018-04-08 23:59:00
2498
原创 网络服务与配置管理——————8、Linux下DNS配置
【实验目的】理解DNS的工作过程及其原理。 学会安装DNS服务器。 能够独立配置并管理一个DNS服务器。【实验环境】Ubuntu 14.04【实验内容及步骤】（1）在本地虚拟机中安装Ubuntu 14.04环境（2）在Ubuntu中安装bind（3）配置bind（4）建立正反向解析文件，并配置正向解析文件（st...
2018-04-08 23:51:36
1181
原创 网络服务与配置管理——————7、Linux下Apache、FTP配置
【实验目的】学会安装Apache服务器 能够通过Apache服务器搭建web站点 能够管理Apache服务器 学会安装vsftpd服务器软件 能够通过vsftpd程序来配置FTP的多种用户站点服务 学会查看FTP服务器日志文件【实验环境】Ubuntu 14.04 Windows 7（1）在Ubuntu14.04中安装Apache服务器（2）设...
2018-04-08 23:47:37
1557
原创 网络服务与配置管理——————6、Windows下V*N设置
VPN环境搭建配置并启用路由和远程访问选用远程访问设置地址分配范围：创建VPN用户：客户端创建VPN链接链接成功：DOS命令测试：可以发现确实现在可以连接到内网，而且此时的网络IP与本地主机IP地址不一样！可见VPN的功能的强大！服务器段查看：...
2018-04-08 23:38:18
912
原创 网络服务与配置管理——————5、Windows下路由设置
【实验目的】掌握如何配置路由和远程访问【实验环境】Windows server 2012 AWindows server 2012 BWin 7 AWin 7 B【实验内容及步骤】（1）配置Windows server 2012 A和Windows server B的路由服务路由远程访问控制台配置并启用路由和远程访问成功安装之后显示：（2） 配置IP地址增加服务器A与服务器...
2018-04-08 23:35:03
2151
1
原创 网络服务与配置管理——————4、Windows下的FTP服务配置
建立匿名访问FTP站点：添加FTP服务器组件添加FTP站点：测试：建立FTP1站点：支持写权限：查看设置的效果使用FileZilla软件远程测试：上传文件测试:服务器验证：ftp2站点权限设置：测试：匿...
2018-04-08 23:29:15
1002
原创 网络服务与配置管理——————3、Windows下的IIS服务配置
【实验目的】学会安装IIS服务器组件 能通过IIS配置WWW服务【实验环境】服务器：WindowsServer 2012 客户机：Windows 7【实验内容及步骤】在服务器端开启服务器管理器——》创建角色——》安装WEB服务器（IIS）：之后在客户端进行验证：创建web站点：添加虚拟目录：限制用户不可以...
2018-04-08 23:25:07
3354
原创 网络服务与配置管理——————2、Windows下的DNS服务
【实验目的】理解DHCP的工作原理 学会配置DHCP服务器 理解DNS的工作过程以及原理 学会安装DNS服务器 能够独立配置并管理一个DNS服务器【实验环境】装有Windows server 2012操作系统的计算机 VMware Workstation Pro 有两台以上主机的局域网在Windowsserver 2012上配置DNS服务器（1）...
2018-04-08 23:19:31
1775
原创 网络服务与配置管理——————1、Windows下的DHCP服务
【实验目的】 理解DHCP的工作原理 学会配置DHCP服务器 理解DNS的工作过程以及原理 学会安装DNS服务器 能够独立配置并管理一个DNS服务器【实验环境】装有Windows server 2012操作系统的计算机 VMware Workstation Pro 有两台以上主机的局域网一、在Windowsserver 2012上配置DH...
2018-04-08 23:15:27
2424
原创 Docker网卡无IP地址解决
在使用docker搭建环境关机重启后发现服务无法访问到，同时通过查看IP地址发现dockers网卡的IP地址全无，故此研判属于dockers的网卡问题并进行解决。
2024-04-05 15:13:27
240
原创 AWVS密码重置方法
我们在安装完AWVS之后有时候可能会长期不用，而下次使用的时候会忘记之前的密码导致无法进行登录认证，此时我们可以使用AWVS自带的应用程序实现密码重置的操作，本篇文章主要对此步骤进行简单的介绍与演示说明。
2024-02-27 09:11:08
631
1
原创 Swagger接口安全测试
Swagger是一种用于描述、构建和使用RESTful API的开源框架，它提供了一套工具和规范，帮助开发者设计、文档化和测试API以及生成客户端代码和服务器存根，Swagger的核心组件是OpenAPI规范(以前称为Swagger规范)，它是一个用于定义和描述API的规范，OpenAPI规范使用JSON或YAML格式，包括API的路径、参数、响应、错误处理等信息，它提供了一种标准的方式来描述API的结构和行为Swagger是一个持续发展的项目，经历了以下几个主要版本的演变：Swagger 1.0：Swag
2024-02-22 13:39:24
1014
原创 API接口安全问题浅析
随着互联网的快速发展，应用程序接口(API)成为了不同系统和服务之间进行数据交换和通信的重要方式，然而API接口的广泛使用也引发了一系列的安全问题，在当今数字化时代，API接口安全问题的重要性不容忽视，恶意攻击者利用漏洞和不当的API实施，可能导致数据泄露、身份验证问题以及系统的完整性和可用性受到威胁，本文将探讨API接口安全问题的重要性并介绍常见的安全威胁和挑战，还将探讨如何保护API接口免受这些威胁并介绍一些最佳实践和安全措施。
2024-02-22 13:26:15
955
原创 DDE攻击利用介绍
2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Microsoft Office功能，该功能称为DDE(动态数据交换)，DDE旨在允许Microsoft办公应用程序之间传输数据，由于此技术不会使用电子邮件网关可以检测到的恶意宏感染Word文档，因此可以实现与远程代码执行相同的结果，这种攻击非常有效且被广泛用于恶意软件活动和红队评估。
2024-02-20 17:12:53
362
原创 虚拟机中安装VMtools无法全屏解决
Ubuntu系统中使用VMware workstation中提供的VMtools安装之后系统依旧无法全屏且无法进行文件的复制操作。从命令行手动安装VMware Tools，对于Linux 的较高发行版，需要使用集成的open-vm-tools版本。
2024-01-14 22:32:38
833
原创 Chrome DevTools无法复制代码解决方法
Settings -> Experiments -> Filter 输入 Past -> 取消勾选"Show warning about Self-XSS when pasting code"Chrome的DevTools中无法复制张贴代码。随后关闭选项并重新加载DevTools。点击发人员工具 右边上方齿轮（设定）
2024-01-11 17:35:44
1603
原创 FTP服务后门实战
ProFTPD是一种高度可定制和可扩展的FTP服务器软件，它提供了一种安全和可靠的方式来传输文件和数据，它支持多种操作系统，包括类Unix系统(例如：Linux、FreeBSD等)和Windows，在其1.3.3c软件包中存在一处命令执行的后门漏洞，攻击者可以直接进行命令执行获取服务器端的Shell权限。
2023-12-15 10:57:30
738
原创 FTP协议基本介绍
FTP(File Transfer Protocol，文件传送协议)是互联网上使用得最广泛的文件传送协议，FTP提供交互式的访问，允许客户指明文件的类型与格式(例如:指明是否使用ASCII码)并允许文件具有存取权限(例如:访问文件的用户必须经过授权并输入有效的口令)，FTP屏蔽了各计算机系统的细节，因而适合于在异构网络中任意计算机之间传送文件，RFC959很早就成为了互联网的正式标准，在互联网发展的早期阶段，用FTP传送文件约占整个互联网的通信量的三分之一，而由电子邮件和域名系统所产生的通信量还小于FTP所
2023-12-15 10:54:43
448
原创 BloodHound
BloodHound是一个免费的域渗透分析工具，BloodHound以用图与线的形式将域内用户、计算机、组、 会话、ACL 及域内所有相关用户、组、计算机、登录信息、访问控制策略之间的关系直观地展现在Red Team成员面前，更便捷地分析域内情况，更快地在域内提升权限。BloodHound也可以使Blue Team成员对己方网络系统进行更好的安全检测，以及保证域的安全性。BloodHound 使用图形理论，自动化地在Active Directory环境中理清大部分人员之间的关系和细节。
2023-12-01 17:19:15
565
原创 0x00 登录认证之系统用户枚举
在用户登录系统失败时，部分系统会在页面显示用户登录的失败信息，假如提交账号在系统中不存在，系统提示"用户名不存在"、"账号不存在"等明确信息，假如提交账号在系统中存在，则系统提示"密码/口令错误"等间接提示信息，攻击者可根据此类登录失败提示信息来判断当前登录账号是否在系统中存在，从而进行有针对性的暴力破解口令测试。
2023-11-13 15:48:03
601
原创 无文件落地攻击
所谓的"无文件落地攻击"是指恶意程序文件不直接落地到目标系统的磁盘空间中的一种攻击手法，常用于逃避传统的安全检测机制，本篇文章将就此进行简要介绍几种目前比较流行的无文件落地攻击手法。
2023-11-10 15:29:57
918
原创 Adobe Flash Player社工钓鱼
本篇文章主要介绍如何通过利用Adobe Flash Player的漏洞进行社工钓鱼，该漏洞目前已被修复，在实战中利用已不太奏效，仅作为学习2018年2月1号，Adobe官方发布安全通报(APSA18-01)，声明Adobe Flash 28.0.0.137及其之前的版本，存在高危漏洞，攻击者可以通过构造特殊的Flash链接，之后诱导用户用浏览器/邮件/Office访问此Flash链接，从而实现"远程代码执行"，并且直接被Getshell，该漏洞于2017年底由韩国计算机应急小组(KR-CERT)首次发现。
2023-10-27 10:25:16
556
原创 应急响应之大文件日志分析策略
在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变得越来越大，导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看文本文件进行日志分析，在这种情况下我们可以尝试大文件分割的方式来解决此类问题。
2023-10-27 10:19:55
267
原创 PHPOK_5.4.3后台添加插件Getshell
PHPOK_5.4.305后台插件中心允许用户上传本地插件到服务器，攻击者在登陆管理后台的情况下可以构造一个包含一句话木马的shell.zip，然后上传到服务器，由于服务器端会自动将压缩包中的插件文件解压到plugins目录下，所以攻击者直接可以获得一个shell，从而控制web服务器。
2023-10-27 10:13:57
231
原创 68、PHPINFO信息泄露检测与利用
PHPINFO信息泄露是指通过访问Web服务器上的PHPINFO页面获取关于PHP配置和服务器环境的敏感信息的攻击行为，PHPINFO页面是一种特殊的PHP脚本，它可以列出PHP解释器的配置信息和环境变量等详细信息，攻击者可以通过访问PHPINFO页面获取服务器的敏感信息，比如:PHP版本号、模块版本、文件路径、安装路径、操作系统版本等，这些信息可以被攻击者用于实施其他攻击行为，比如:利用已知的漏洞进行攻击或者编写定制的攻击脚本。
2023-10-20 17:58:07
1798
原创 云主机AK/SK泄露利用
云主机通过使用Access Key Id/Secret Access Key加密的方法来验证某个请求的发送者身份，其中Access Key ID(AK)用于标示用户，Secret Access Key(SK)是用户用于加密认证字符串和云厂商用来验证认证字符串的密钥，其中SK必须保密，原理为对称加解密，云主机接收到用户的请求后系统将使用AK对应的相同的SK和同样的认证机制生成认证字符串并与用户请求中包含的认证字符串进行比对，如果认证字符串相同，系统认为用户拥有指定的操作权限并执行相关操作，如果不同则系统将忽略
2023-10-20 17:56:17
807
原创 70、GitHub信息泄露
GitHub是一个非常流行的代码托管和版本控制平台，许多组织和开发者使用它来托管和分享代码，如果GitHub的安全措施不当或用户不小心可能会导致GitHub信息泄露的问题，以下是一些可能导致GitHub信息泄露的原因访问控制：如果用户错误地设置了GitHub仓库的访问控制，可能会导致未授权的用户或机器人访问敏感信息恶意攻击：黑客可以使用各种手段，例如钓鱼攻击和社交工程攻击，来获得GitHub用户的凭据并访问其仓库。
2023-10-20 17:53:51
516
原创 69、Bazaar信息泄露检测与利用
人为失误：在使用Bazaar时开发者可能会意外将敏感信息存储在配置文件中，例如:在.bazaar/locations.conf中存储密码等配置文件：Bazaar提供了一些配置文件，例如:.bazaar/locations.conf、.bzr/branch/branch.conf等，其中可能会存储敏感信息版本控制：如果将敏感信息添加到版本控制系统中，例如在代码库中存储密码、API密钥等，这些敏感信息将会被公开，从而导致信息泄露的问题。
2023-10-20 17:51:19
168
原创 67、网站源码泄露检测利用
如果开发人员在线上环境中对源代码进行了备份操作并且将备份文件放在了WEB目录下，就会引起网站源码泄露，备份文件中可能包含敏感信息，比如:用户数据、登录凭证、配置文件等，如果备份文件被泄露，那么攻击者可以利用其中的敏感信息进行恶意攻击，破坏网站的安全性和可靠性。
2023-10-20 17:48:11
736
原创 71、备份文件泄露检测利用
网站管理员有时候为了方便会在修改某个文件的时候先复制一份并将其命名为xxx.bak，而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码，导致数据泄露和安全风险。
2023-10-20 17:42:49
250
原创 72、WEB-INF/web.xml 泄露
WEB-INF/web.xml信息泄露是一种常见的安全问题，通常发生在Web应用程序未被正确配置或管理的情况下，攻击者可以通过暴力破解或者其他手段访问WEB-INF目录下的web.xml文件从而获得Web应用程序的配置信息，例如:安全配置、数据库连接信息、API密钥等。
2023-10-20 17:38:09
810
原创 73、SVN信息泄露漏洞检测利用
SVN是一个开放源代码的版本控制系统，在使用SVN管理本地代码过程中会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息，网站管理员在发布代码时如果没有使用导出功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件获取到服务器源码。
2023-10-20 16:56:52
1118
原创 72、SWP文件泄露漏洞检测利用
SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时，Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化，如果在编辑过程中Vim进程被意外终止或者用户没有正确地退出Vim，那么这个临时文件可能会被留下来，如果攻击者能够访问这个临时文件就可以获得原始文件的敏感信息，从而导致信息泄露，需要注意的是不同的操作失败次数将会导致产生不同后缀的交互文件，例如:index.php第一次产生的交换文件名为.index.php.swp，再次意外退出后将会产生名为.index.php.swo的交换
2023-10-20 16:39:23
331
原创 74、Git信息泄露漏洞检测利用
Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等，发布代码的时候如果没有把.git这个目录删除直接发布到服务器上攻击者就可以通过它来恢复源代码。
2023-10-20 16:34:47
887
原创 WireShark数据对象导出分析方法
网络安全是当今互联网时代中不可忽视的问题，随着网络技术的不断发展，网络攻击手段也变得越来越复杂和隐蔽，因此网络安全工作者需要具备一定的技术能力和工具使用能力，其中WireShark是一款广泛使用的网络协议分析工具，可以帮助用户深入了解网络数据包的传输过程，从而提高网络安全防护的能力。本文将介绍WireShark的对象导出功能，帮助读者更好地利用这一功能进行网络数据包分析和安全防护工作。
2023-10-20 16:26:54
2813
原创 WireShark网络取证分析第三集
安的AppleTV的MAC地址是什么？Ann的AppleTV在HTTP请求中使用了什么用户代理字符串？Ann在AppleTV上的前四个搜索词是什么(所有增量搜索都计算在内)？安点击的第一部电影的名字是什么？电影预告片的完整网址是什么(由"preview-url"定义)？安点击的第二部电影的名字是什么？购买它的价格是多少(由"价格显示"定义)？Ann搜索的最后一个完整术语是什么？
2023-10-20 16:16:36
221
MobaXterm终端工具
2019-02-15
Fast Email Verifier.rar
2021-09-01
EW和SocksCap64.rar
2020-09-08
Foritify 19.txt
2020-05-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人