如何进行内网穿透

当我们通过 webshell 或者其它一些方式获取到一台可以访问内网的服务器权限后，如果要做进一步的渗透，往往要访问内网中的其它主机，但其它主机在内网中，我们无法直接访问。由于控制的服务器处于内网中，…

 timeshatter 2020-06-30 16:53:19

6,024 1 9

细说渗透江湖之出荆棘入深林

这是 酒仙桥六号部队 的第 4 篇文章。全文共计4133个字，预计阅读时长12分钟。前言大家好，我是一名正义的使者，常常在黑夜来临的时候，徜徉在网络的海洋中，突破层层防御…

 酒仙桥六号部队 2020-06-19 17:16:26

11,609 1 4

殃及池鱼！老漏洞不修复内网资产危害大

1. 背景近日，深信服安全团队接到安全感知报警提示内网某Linux核心Web服务器对内网其他服务器发起永恒之蓝和Struts2漏洞攻击等，报警主机被标记为已失陷。经过安全专家排查发现服务器存…

 深信服千里目安全实验室 2019-09-23 14:29:14

8,288 0 0

linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 深信服千里目安全实验室 2019-04-12 16:29:36

8,881 0 1

安全小课堂第135期【RedTeam攻击技巧和安全防御】

红队的起源是出现在军事领域方面，人们意识到，要做到更好的防守，就需要去攻击自己的防御，才能更好的找到防守的弱点。在国内，进攻方为蓝军，防守方为红军。蓝军我自己习惯称为RedTeam，红蓝对抗的意义在于…

 京东SRC 2019-04-04 14:30:03

6,686 0 3

刺透内网的HTTP代理

从偶然出发在做测试的时候发现了这样一个漏洞，原请求报文如下：GET / HTTP/1.1Host: attack_website[... HEADER ...]...当时…

 key 2018-12-27 10:30:23

5,196 1 4

给elasticsearch 5.X 安装sql插件 并修复安全隐患

本文主题是介绍elasticsearch-sql插件的安装方法 顺便说一个该插件安装过程中我发现存在安全隐患的地方,并分析其原因与解决办法。 安装正文开始先简单介绍一下elasticsear…

 7kbstorm 2018-07-11 13:05:45

11,620 0 3

SSRF的简单科普

首先说一下302跳转，猪猪侠乌云上提出的，可绕过ssrf一些利用限制支持http(s)协议的除了可以探测内网web服务，还可以对内网服务发起所有基于Web请求类型漏洞攻击，比如ShellShock命令…

 至安全 2018-04-13 11:59:14

9,465 0 2

【技术分享】内网账户安全实践

Google提出了BeyondCorp，这个项目有几个本质上的改变，一是完全摒弃了原有基于网络的信任模型。二是采用了零信任，也即是采用端到端的全链路验证。因此，Google现在可以把内网的边界全部撤掉…

 唯品会SRC 2018-03-15 10:23:52

6,447 0 0