122浏览

0评论

记一次SQLserver bypass 安全狗注入

本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言：马上开学了，一直在准备开学的东西，但是还是不能阻止我挖洞的心情。由...

• 置顶
• luoy / heaker / 2020-11-30

48浏览

0评论

浏览器攻击框架BeEF（浏览器劫持、内网渗透以及安全防护解决方案）

笔者发现国内很少有系统介绍BeEF框架的文章，所以笔者决定写一个系列。内容涉及攻击浏览器的技术，主要介绍这些技术的原理，并如何操作BeEF来实现，不涉及浏览器本身漏洞（门槛太高，笔者有心无力）。浏览器攻击框架BeEF Part 1浏览器攻击...

• 置顶
• luoy / heaker / 2020-12-03

163浏览

0评论

评选黑客最常用的13种工具

黑客，曾经是一个叱诧风云的名词，最早起源于电话系统，指盗用电话系统的人，后来电脑普及以后，黑客的战场自然而然走向了电脑，现在把那些对电脑和网络运作有着深入理解的人群，这类人也被叫做极客，如果他们进行计算机的犯罪，那么就叫做骇客。黑客是一个中...

• 置顶
• luoy / heaker / 2020-08-14

120浏览

0评论

HTML注入综合指南

“ HTML”被视为每个Web应用程序的框架，因为它定义了托管内容的结构和完整状态。那么，您是否想过，是否用一些简单的脚本破坏了这种解剖结构？还是这种结构本身成为Web应用程序损坏的原因？今天，在本文中，我们将学习如何配置错误的HTML代码...

• 置顶
• luoy / heaker / 2020-08-15

136浏览

0评论

python中常用英文单词（初学者福利）

application 应用程式 应用、应用程序application framework 应用程式框架、应用框架 应用程序框架architecture 架构、系统架构 体系结构argument 引数（传给函式的值）。叁见 paramete...

• 置顶
• luoy / Python / 2020-08-16

189浏览

0评论

Python 模块汇总(包汇总)

模块提高代码的可维护性。提高代码的复用，当模块完成时就可以在其他代码中调用引用其他模块，包含python内置模块和其他第三方模块避免函数名和变量名等名称冲突计算机在开发过程中，代码越写越多，也就越难以维护，所以为了编写可维护的代码，我们会把...

• 置顶
• luoy / Python / 2020-08-21

87浏览

0评论

Metasploit永恒之蓝漏洞

Metasploit永恒之蓝漏洞一、环境配置这里我们先打开两个虚拟机——kali(192.168.1.105)、windows 2008R2(192.168.1.114)(windows 7也行)二 、实验过程我们进入kali的控制台输入：...

• 置顶
• luoy / heaker / 2020-10-11

45浏览

0评论

Cobaltstrike去除特征

去特征的几种方法：1、更改默认端口方法一、直接编辑teamserver进行启动项修改。vi teamserver方法二、启动时候指定server_portjava -XX:ParallelGCThreads=4 -Duser.l...

• luoy / heaker / 2020-12-02

45浏览

0评论

使用ReflectiveDLLInjection武装你的CobaltStrike

众所周知，CobaltStrike是一款优秀的C2工具，但其没有为我们提供想metasploit那样丰富的提权功能，好在其AggressorScript为我们提供了无限的可能，也衍生除了很多优秀的cna脚本，比如taowu等等。里面就包含了...

• luoy / heaker / 2020-12-02

36浏览

0评论

警惕黑客通过打印机侵入你的系统

即使在冠状病毒大流行加速趋势之前，远程工作也变得越来越普遍。随着工作人员越来越多地进入他们的家庭办公室，他们仍然需要访问公司网络和办公室硬件，尤其是打印机。打印机的网络安全威胁经常被忽略，黑客其实可以通过打印机侵入你的电脑系统。无论在办公室...

• luoy / heaker / 2020-12-02

40浏览

0评论

小米扫地机器窃听器会被黑客利用? 激光雷达是攻击入口

智能家居近年来越来越受欢迎，扫地机器人等产品早就推出了。有时候，扫地机器人是一个快乐生活的忙碌上班族。每天上班，接送孩子，回家看到地板已经打扫干净，真的有点感动。今天我们一起来看看扫地机器人这个黑科技!黑客如何窃听信息？一项最新...

• luoy / heaker / 2020-12-02

39浏览

0评论

Window下cmder代替cmd

Cmder是一个软件包，它是由于Windows上缺少漂亮的控制台模拟器而完全出于沮丧而创建的。它基于出色的软件，并采用了Monokai配色方案和自定义的提示布局，从一开始就看起来很性感。Windows系统自带的cmd非常不好用，用来代替cm...

• luoy / heaker / 2020-12-02

33浏览

0评论

攻防演练中的信息收集

一、从FOFA开始最近有好几个攻防演练的规则都是目标被打进内网或者拿下靶标就退出公共目标，其他攻击方无法再提交该单位的报告，因此最初的打点要越快越好，而第一轮信息收集的质量很大程度上会影响打点的成功率，因此推荐最先通过fofa进行信息收集，...

• luoy / heaker / 2020-12-02

40浏览

0评论

CVE-2020-2883:Weblogic反序列化

影响范围Oracle WebLogic Server 10.3.6.0.0Oracle WebLogic Server 12.1.3.0.0Oracle WebLogic Server 12.2.1.3.0Oracle WebLogic S...

• luoy / heaker / 2020-12-02

55浏览

0评论

法国制药分销平台泄漏1.7+TB数据

安全工具Security ToolsSSRFIRE – 自动SSRF探测器https://github.com/micha3lb3n/SSRFireTScan – web扫描工具https://github.com/dyboy2...

• luoy / heaker / 2020-12-02

45浏览

0评论

芯片制造商Advantech被勒索1400万美元

芯片制造商 Advantech 确认于 11 月 26 日收到 Conti 勒索软件运营者发出的勒索通知，要求提供 750 比特币，约合 1400 万美元，以解密 Advantech 被加密的文件并删除被窃数据。为了让 Advantech...

• luoy / heaker / 2020-12-02

40浏览

0评论

ngixn mirror及子请求源码分析

核心数据结构两个核心数据结构：1.每个请求都有的postponed链表。一般情况下每个链表节点保存了该请求的一个子请求。structngx_http_postponed_request_s{ ...

• luoy / heaker / 2020-12-02

40浏览

0评论

Windows 10系统将可以使用Android应用了

与Windows Linux子系统类似，微软正在创建Windows 安卓子系统，未来将允许Windows 10系统上运行安卓应用了。安卓APP占移动市场份额的70%，微软意识到这一商机，并已经开始提供一些功能来实现在Windows 10系统...

• luoy / heaker / 2020-12-02

36浏览

0评论

macOS的15个安全技巧

自2004年以来，我每天都在使用macOS，自从OSX Panther(2003年10月发布)以来，我使用过该操作系统的每一个版本，而且自从Lion 10.7(2011年7月发布)以来，我每年都会对macOS的每一个版本进行beta测试。虽...

• luoy / heaker / 2020-12-02

45浏览

0评论

物联网供应链中的网络安全风险

COVID-19的大流行加速了物联网设备的采用，随着复工和就业的需要，很多企业都采用了非接触式物联网设，例如销售点（POS）终端和体温摄像头，以确保业务运营的安全。Palo Alto Networks的研究表明，目前全球89％的IT行业从业...

• luoy / heaker / 2020-12-02

50浏览

0评论

Fin11：一个以经济利益为动机的高级黑客攻击组织

Mandiant Threat Intelligence安全研究组织最近发现了一个高级攻击组织Fin11，该组织专门以获取经济利益为攻击目标，且大量使用恶意电子邮件活动进行勒索软件和数据盗窃。仔细阅读Mandiant发布的报告，你就会发现在...

• luoy / heaker / 2020-12-02

45浏览

0评论

使用SSJ将你的Linux打造成渗透测试和取证设备

SSJSSJ是一个功能强大的脚本，这个脚本可以通过Docker来将你每天使用的Linux发行版系统（比如Ubuntu和Debian等等）打造成一个安装了成百上千渗透测试和安全取证工具的工具箱。技术细节SSJ可以在我们的Linux发行版系统上...

• luoy / heaker / 2020-11-30

46浏览

0评论

一次新型无文件攻击形式的勒索病毒防御过程剖析

黑客首先通过RDP暴力破解登陆客户机器，获取机器的控制权限。云安全中心监控到两个位于拉脱维亚里加的IP：188.92.77.15和188.92.79.123 成功登陆主机。登陆成功后，黑客远程拷贝Killer.bat恶意脚本到主机并执行，该...

• luoy / heaker / 2020-11-30

44浏览

0评论

CRLFuzz：一款基于Go的CRLF漏洞快速扫描工具

CRLFuzzCRLFuzz是一款功能强大的CRLF漏洞扫描工具，该工具基于Go语言开发，可以帮助广大研究人员以非常快的速度完成CRLF漏洞的扫描工作。工具安装源码安装该工具的安装非常简单，广大研究人员可以直接从该项目的Release页面下...

• luoy / heaker / 2020-11-30

58浏览

0评论

鱼跃CMS存在任意文件读取漏洞

CNVD-IDCNVD-2020-59790公开日期2020-11-30危害级别高(AV:N/AC:L/Au:N/C:C/I:N/A:N)影响产品鱼跃CMS 鱼跃CMS v1.5漏洞描述鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃...

• luoy / heaker / 2020-11-30

47浏览

0评论

贝云cms存在命令执行漏洞

CNVD-IDCNVD-2020-59791公开日期2020-11-30危害级别高(AV:N/AC:H/Au:S/C:C/I:C/A:C)影响产品武汉贝云网络科技有限公司 bycms v1.4漏洞描述贝云cms内容管理系统是一款基于tp5....

• luoy / heaker / 2020-11-30

42浏览

0评论

Group-IB：2020-2021高科技网络犯罪趋势报告

一、介绍一场始料未及的疫情使整个世界持续动荡，国家边境关闭、企业摇摇欲坠、政治矛盾日渐紧张，但这却丝毫未影响网络犯罪的持续增长。Group-IB公司的研究人员在最新的Hi-Tech Crime Trends 2020-2021报告中，指出了...

• luoy / heaker / 2020-11-30

31浏览

0评论

一款针对子网CIDR的渗透测试工具

mapCIDRmapCIDR是一款功能强大的小型实用工具，该工具能够帮助广大研究人员针对给定的子网或CIDR地址范围来进行各种类型的渗透测试操作。该工具进行了专门的设计以便进行大规模扫描操作，并且能够以功能代码库或独立命令行接口工具的形式来...

• luoy / heaker / 2020-11-30

38浏览

0评论

Burp Suite工具安装配置、Proxy基础用法及暴库入门示例

一.Burp Suite安装配置1.Burp SuiteBurp Suite是用于Web应用安全测试、攻击Web应用程序的集成平台，它将各种安全工具无缝地融合在一起，以支持整个测试过程中，从最初的映射和应用程序的攻击面分析，到发现和利用安全...

• luoy / heaker / 2020-11-30

83浏览

0评论

一张思维脑图搞懂nmap

...

• luoy / heaker / 2020-10-19

56浏览

0评论

相对比较实用的nmap脚本

0x01 前言因为今天的重点并非nmap本身使用,这次主要还是想给大家介绍一些在实战中相对比较实用的nmap脚本,所以关于nmap自身的一些选项作用就不再多说了,详情可参考博客端口渗透相关文章,废话少说,我们直接开始,实际中我们可以先用下面...

• luoy / heaker / 2020-10-19

74浏览

0评论

nmap的基本介绍和基本使用方法

0x00前言：nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。Nmapnmap -T4 -A -v 192.168...

• luoy / heaker / 2020-10-19

60浏览

0评论

Linux各种发行版本下更新Node到最新版本

样本信息病毒名称：3601劫持病毒所属家族：Trojan-DDoS.Win32.Macri.atk病毒行为：连接恶意网址下载代码远程执行、对lpk.dll进行劫持分析目标：分析病毒具体的行为，搞清楚病毒的实现原理，给出合理的方式查杀病毒。大...

• luoy / Linux / 2020-10-13

79浏览

0评论

全方位剖析 Linux 操作系统

全方位剖析 Linux 操作系统Linux 简介UNIX 是一个交互式系统，用于同时处理多进程和多用户同时在线。为什么要说 UNIX，那是因为 Linux 是由 UNIX 发展而来的，UNIX 是由程序员设计，它的主要服务对象也是程序员。L...

• luoy / Linux / 2020-10-11

52浏览

0评论

SQL 别名

SQL别名通过使用 SQL，可以为表名称或列名称指定别名。SQL 别名通过使用 SQL，可以为表名称或列名称指定别名。基本上，创建别名是为了让列名称的可读性更强。列的 SQL 别名语法SELECTcolumn_nam...

• luoy / Sql / 2020-10-11

72浏览

0评论

SQL BETWEEN 操作符

SQLBETWEEN操作符BETWEEN 操作符用于选取介于两个值之间的数据范围内的值。SQL BETWEEN 操作符BETWEEN 操作符选取介于两个值之间的数据范围内的值。这些值可以是数值、文本或者日期。SQL...

• luoy / Sql / 2020-10-11

97浏览

0评论

SQL IN 操作符

SQL通配符通配符可用于替代字符串中的任何其他字符。SQLIN操作符IN 操作符IN 操作符允许您在 WHERE 子句中规定多个值。SQL IN 语法SELECTcolumn_name(s)F...

• luoy / Sql / 2020-10-11