burpsuite插件编译学习指南

简介：本文讲解如何编译github上相关burp插件作者开发的基于maven构建的java项目，让初学者也能自己动手编译自己需要的burp插件，以及更方便的阅读和学习开发者的代码。 一、为什么要自己搭…

 合天网安实验室 25天前

5,585 0 81

渗透不会反弹shell？来教你写一个cmd的shell

渗透不会反弹shell？来教你写一个cmd的shell包含的库：winsock2和ws2tcpip两个库文件是用来初始化网络套接字的。windows用来初始化一些windows下的函数，string方…

 合天网安实验室 2021-09-13 15:19:36

4,363 0 1

腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践

据多家研究机构判断，未来3-5年内，中国企业服务市场规模有望达到25-100万亿。属于中国企业服务玩家的春天，已经开始。9月2日，“WISE2021企业服务生态峰会”在上海召开，本次峰会以“企服新浪潮…

 云鼎实验室 2021-09-07 15:28:42

7,099 0 1

影像篡改与识别（二）：数字时代

1997年，埃及哈特谢普苏特神庙前，一张恐怖组织持枪扫射游客后的新闻图片被爆造假；2006年，以色列空袭黎巴嫩首都贝鲁特，一张浓烟笼罩城市的照片被证实是伪造的；2008年，一张伊朗试射多枚远程导弹的新…

 云鼎实验室 2021-09-07 15:11:35

4,536 0 1

影像篡改与识别（一）：胶片时代

现如今，影像篡改伪造已经越来越常见，一些恶意的行为所带来的安全问题也越来越严重，如何有效地鉴别影像真伪成为了一个迫切需要解决的问题。鉴于此，云鼎实验室近年来一直持续在该领域上投入，协助腾讯慧眼产品提升…

 云鼎实验室 2021-08-23 15:39:58

6,287 0 102

从hfctf学习JWT伪造

easy_login简单介绍一下什么是JWTJson web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑…

 合天网安实验室 2021-07-23 14:07:52

3,794 0 1

某证书大学挖掘思路

相关漏洞已经修复，请勿做违法攻击，本人不负任何责任。具体请参考网络安全法一次证书目标的挖掘经历，因为时间有点久了，所以以手写为主，当初的报告截图为辅，讲述发现方式和测试手法,文章初衷是为了学习手法思路…

 雨笋教育-丹丹 2021-06-11 10:45:47

6,115 0 1

云的声音｜​浅谈云上攻防之——元数据服务带来的安全挑战

前言在针对云上业务的的攻击事件中，很多攻击者将攻击脆弱的元数据服务作为攻击流程中重要的一个环节并最终造成了严重的危害。以2019年的美国第一资本投资国际集团（Capital One）信息泄露事件举例，…

 云鼎实验室 2021-06-10 10:30:19

5,845 0 1

利用边界设备搭建VPN隧道

0x00 背景在最近几次演练中，在互联网获得了一些目标路由器、防火墙等网络设备的弱口令。 之前没有通过搭建VPN的方式得到过入口，所以对这方面知识进行了补充。0x01 L2TP VPN相对于IPsec…

 TideSec 2021-06-02 15:22:09

7,184 0 1

简单的加密壳实现

编译环境xp + vc6加壳过程把源文件(被保护的exe),加密后放入到壳子程序的最后一个节里实现代码宏#define ENDPATH "C:\LOADSHELL.exe…

 HACK_Learn 2021-06-01 16:10:21

6,998 0 1

这大白菜有毒

点击上方蓝字关注小道安全大白菜有毒为了在电脑上安装个新系统环境，下载并在电脑上安装大白菜U盘装系统的工具，从而可以进行傻瓜式安装系统。安装好大白菜后，用电脑管家杀毒软件和360杀毒软件都同样扫描出提示…

 小道安全 2021-05-25 18:18:42

6,544 1 104

网络溯源追踪系统的日志管理与运行维护？

日志管理提供对日志信息的集中管理功能，收集内外网分布式环境下各分系统软硬件日志，对收集到的日志信息根据严重程度、影响的范围、事件类型、数量等进行有效的存储、存取、查询、检索和统计，实现操作溯源和操作审…

 埃文科技 2021-05-14 11:49:25

4,149 0 1

记一次失败的菠菜网站渗透测试

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2021-05-10 15:36:49

6,700 0 1

T1187 强制 NTLM 认证

在上一篇文章 一文理解 Windows 身份验证原理 介绍了什么是 NTLM 以及一些利用 NTLM 进行更一步获取权限的方式，其中就有 NTLM 中继、 Net-NTLM has…

 timeshatter 2021-05-06 12:03:10

5,480 0 1

记一次反制追踪溯本求源

这是 酒仙桥六号部队 的第 148 篇文章1前言    朋友说自己服务器巨卡，里边放了一堆项目资料,环境也集成一大堆,身…

 酒仙桥六号部队 2021-04-30 11:39:30

5,859 0 7