唯快不破的分块传输绕WAF

这是 酒仙桥六号部队 的第 42 篇文章。全文共计1595个字，预计阅读时长6分钟。1前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全…

 酒仙桥六号部队 11天前

5,834 1 0

HW｜蓝队实战溯源反制手册分享

前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。描述完整还原攻击链…

 Timeline Sec 2020-09-21 16:17:14

3,616 1 0

2020版Smokeloader僵尸网络变种分析

1 概述        近期，安天CERT通过网络监测发现了一起僵尸网络事件，经分析人员判定，该僵尸网络名为Smokel…

 AntiyLabs 2020-08-24 16:27:58

4,408 0 2

“匿影”木马升级Rootkit驻留，发展僵尸网络挖矿捞金

0x0 背景概述近日，深信服安全团队通过深信服安全设备发现一起安全事件，感染主机引发了下载恶意Powershell脚本（160001） 的安全告警。经过研究发现该病毒名为“匿影”木马，主要目的是进行挖…

 深信服千里目安全实验室 2020-08-14 17:46:14

6,630 0 1

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实I…

 Bypass007 2020-07-28 18:09:41

5,426 1 2

记一次对PUBG吃鸡外挂病毒的反制过程

0X00    事件前言 这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初…

 HACK_Learn 2020-06-15 18:37:52

6,550 0 1

记一次渗透测试实战

信息收集用dirsearch扫了一波目录没有发现什么东西直接用主站域名解析的ip访问发现主站是挂有cdn的subDomainsBrute 扫描子域名其中一个子域没挂CDN，由此找到网站的真实ip得到真…

 hackctf 2020-06-05 10:02:51

15,588 1 3

IP设置方法的步骤分解

需要设置本地IP一般是在内网中，如常见的路由器与交换机等网络环境中就经常需要设置本地连接ip。下面就一起来学习下本地连接ip设置详细步骤吧。下面以windows xp系统为例，windows 7设置方…

 埃文科技 2020-05-25 12:06:09

14,470 0 0

如何在社交媒体广告中使用地理位置

在社交媒体广告中使用地理定位已不仅是暂时的热潮。越来越多的公司正在使用基于位置的广告来提高其广告投放的效果。而且，他们不会感到失望，因为一项研究显示，百分之八十的营销人员发现，基于位置的广告和营销可以…

 埃文科技 2020-05-11 17:15:25

14,955 1 6

Whois的名词解释

whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域…

 埃文科技 2020-04-30 15:15:20

8,549 0 5

领略cdn绕过的魅力

导语当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。cdn概念内容分发网络（英语：Conten…

 ChaMd5安全团队 2020-04-24 17:50:59

5,976 0 5

Invoice钓鱼邮件姿势多，进出口企业机密信息易泄漏

0x0 背景 近日，深信服安全团队接到某大型进出口企业反馈，根据安全感知平台提示，内网部分邮箱遭受到恶意邮件的攻击。通过安全研究人员分析发现，该恶意邮件包含一个疑似lokibot恶意软件的附…

 深信服千里目安全实验室 2019-08-01 10:43:57

5,266 0 2

Web日志安全分析技巧

0x01 Web日志Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏…

 Bypass007 2019-06-27 10:39:26

5,558 1 2

安全之红蓝对抗简介

什么是红蓝对抗在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮…

 he1m4n6a@163.com 2019-06-12 10:33:17

13,663 1 4

开源僵尸网络平台LiteHttp源码分析

一、 简介如今，黑客越来越多的通过修改开源的病毒源码来实现快速的病毒开发，如Mirai、qbot等公开了源码的病毒，常被黑客用于二次开发，用以攻击。前不久，一起针对巴基斯坦的APT攻击中，发…

 深信服千里目安全实验室 2019-06-05 10:49:02

8,615 1 1