[MacOS] BetterZip 3.1.2 (923) “普及”版

Mac下的压缩工具,不用多说。

1.“普及版”只作技术交流使用,请支持正版!
2.使用“普及版”所带来的问题本人概不负责!

betterzip

链接:https://share.weiyun.com/7e0c3211984469ef9451ec1466d97ba6 (密码:W0Xgm7)

Linux 下的非常规网络扫描方式

渗透中,当我们拿下一个linux服务器作为跳板去进一步渗透内网时,往往需要收集内网资产以扩大攻击范围,通过扫描去收集是常用手段之一,但是考虑到对方可能部署的一些安全手段,如果扫描出现过于明显的特征将触发安全警报,导致我们前功尽弃,所以一些非常规的扫描手段是非常有必要的。

Continue reading

防止webshell “被后门”的小方法

如果不放心网上那些公开的webshell大马,那么我们可以自己进行简单的改造,以防止自己幸幸苦苦拿下的webshell”被后门”。下面以phpwebshell为例介绍一个小方法以供参考。

Continue reading

[MacOS]Navicat 11.2.15 “普及“版

晚上发现更新了,那我也“普及”更新一下

1.“普及版”只作技术交流使用,请支持正版!
2.使用“普及版”所带来的问题本人概不负责!

11.2.15

链接:http://share.weiyun.com/0a888bb42b989cdd8c83efef7f0fcbc2 (密码:4uaYX8)

 

欺骗诱导式防御

作为一个个人blog站点拥有者,时常要维护blog的安全性,以免被轻易打脸, 实践中积累了一些开脑洞的小套路,也取得了不错的效果,今天写出来给大家参考。

网络上关于系统、数据库、web server,、web应用的安全设置一搜一大把,各种开源的WAF、免费的CDN什么的,这里就不费过多口舌,重点说说本人积累的低成本小套路。

Continue reading

由Ipv6 与IOT 带来的安全思考

当前的网络(信息)安全现状,与圈内时不时搞起的xx大会那股热闹劲相比,其实要冷一些。

除了一些甲方、乙方大厂在安全上投入重资以维护自身利益,还有更多以安全为生的乙方在艰难前行;对于其他厂商,安全显得可有可无,更多的是业务优先,是对法律法规和安全事件的被动响应;而对大多数非业内人士来说,更不知网络(信息)安全为何物,也许只能在被盗了网银、受了诈骗才会感受到。

人们不关注,是因为不涉及到他们的切身利益,而在下个十年,我想这种状态会变得不一样,因为iot(物联网)的迅猛发展。

Continue reading

Cobalt Strike破解详细说明

最近cs出了RCE漏洞,发了两次更新版,最新的是9.29 hf2版,小伙伴们注意了。

作为后渗透神器,Cobalt Strike被很多个人和组织使用,以前有些安全厂商抓到一些样本就兴奋的说抓到了apt攻击,也是醉了。

Continue reading

设备非常规端口测试经验

大多数网络(信息)安全工程师对系统65535个端口中常见的各种系统服务、应用服务烂熟于心,也很了解针对这些端口的测试,很多人对于web服务端口着重关注,因为web服务所运行的网站应用往往是一个优质的突破点。

在现实生产环境中,多数目标,特别是一些所谓的“智能设备”、“智能家居”,除了对外开放web服务端口,还会开放一些nmap也没办法识别的端口,这些端口跑着厂商自家定义的一些服务,很多人因为没办法测试这些服务,就放弃针对这些端口进行测试,这也就放弃了很多突破目标的可能性。

本文主要针对这些nmap无法识别出来的端口服务介绍一些测试经验,仅供参考。

Continue reading

防欺诈“科普”

“电信诈骗是指违法犯罪份子利用手机短信、电话、传真和互联网等通讯工具,假冒国家机关、公司、医院、朋友等名义,谎称被骗人中奖、退税、家人意外受伤、朋友急事、有人加害或出售致富信息和投资分红等情况,骗取受害人信任后,叫其将钱汇入到指定银行卡帐户的一种诈骗活动”   ——摘自网络

 

“如果你交了税也无法避免被强奸,那还是自己带上避孕套安全一些。” ——我说的

Continue reading

Cisco LEAP wireless 认证破解

两年前碰到的案例,当时看到Wi-Fi是WEP加密的,以为可以秒破,结果跑出来的密码很怪异,明显不对,后来发觉是使用cisco的LEAP认证方式,通过windows的账号认证,网上没有找到相关破解资料,记录一下。

Continue reading

那些不为人知的ip

一、短ip

作为it从业人员,我们都知道以127开头的ip,都是指向本机的,比如127.9.9.9

但是,你知道127.1是指向哪里么,没错就是127.1,没有少什么

如果你不清楚的话,可以ping 一下看看,也可以本地开启webserver,打开http://127.1看看,看到了什么?

Continue reading

两种绕过安全狗等上传可执行文件的方式

在获取到webshell时,往往需要上传exe类型的可执行exp进行提权,但是如果对方装有安全狗等,通过webshell上传是会被拦截的,所以,可以试试以下方法:

  Continue reading

Dll Hijacking 利用

关于dll hijacking,百度百科已经有比较详实的内容可以参考 点击查看 ,这里不再赘述。

虽然微软官方和应用程序开发商们已经意识到这个问题的严重性,也做了部分积极措施,但是到目前为止,依然有大量应用存在该漏洞 点击查看 ,黑客们在拿到系统低权限时,也往往会利用各种应用的dll劫持问题进行提权,比如某些升级频繁的应用。

Continue reading

密码保护:写webshell的N种可能性

这是一篇受密码保护的文章,您需要提供访问密码: