前言免责声明：涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！该渗透测试项目为已授权项目，本文已对敏感部分做了相关处理。渗透测试本质还是在于信息收集，信息收集的越多，攻击面就越广，成功拿下主机的几率就越大。本文记一次对授权目标进行渗透时信息收集到目标站点下的一个子域名中存在信息泄露，从泄露的内容入手拿下云主机，实现云主机的接管，从而拿到管理所有阿里云资源的权限。从信息泄露到云上攻防在laravel框架的.env配置文件中，默认调试功能debug是开启的。当使程序报错时。在前台会返回报错详情、环境变量、服务器配置等敏感信息。简单来讲就是报错页面
回顾过去，黑客入侵异常困难，需要大量手动操作。然而，如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。AutoFunktAutoFunkt是一个Python脚本，用于从CobaltStrike可扩展的C2配置文件中自动创建无服务器云重定向器。传送门：https://github.com/RedSiege/AutoFunktC2concealerC2concealer是一个命令行工具，可以生成随机的C2可扩展配置文件以在CobaltStrike中使用。传送门：https:
我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！文章目录一、会话管理1、实验环境2、会话派生（1）128的cs会话派生给128的cs本身（2）128的cs会话派生给129的cs会话（3）128的cs会话派生到129的msf会话（4）129的msf生成木马+128的cs获取新会话（5）129的msf溢出exp发到128的cs会话（6）129的msf会话派生给128的cs会话一、会话管理1、实验环境2、会话派生（1）128的cs会话派生给128的cs本身第一步：使用httpbeacon，让128获取到132的cs会话（详细步骤：传送门）//如下图所示：128的cs获取到
我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！文章目录一、会话管理1、实验环境2、会话派生（1）128的cs会话派生给128的cs本身（2）128的cs会话派生给129的cs会话（3）128的cs会话派生到129的msf会话（4）129的msf生成木马+128的cs获取新会话（5）129的msf溢出exp发到128的cs会话（6）129的msf会话派生给128的cs会话一、会话管理1、实验环境2、会话派生（1）128的cs会话派生给128的cs本身第一步：使用httpbeacon，让128获取到132的cs会话（详细步骤：传送门）//如下图所示：128的cs获取到
网络安全公司Flare 与BleepingComputer分享的一份报告显示，在对暗网和Telegram渠道上出售的近2000万条泄密数据日志进行分析后，发现信息窃取恶意软件已实现了对商业环境的严重渗透。信息窃取程序是一种恶意软件，可窃取存储在Web浏览器、电子邮件客户端、即时消息、加密货币钱包、FTP客户端和游戏服务等应用程序中的数据。被盗信息被打包到称为“日志”的档案中，然后将其上传回攻击者用于下一步攻击或在网络犯罪市场上出售。报告发现，有37.5万个日志包含对几个主流业务应用程序的访问权限，包括：17.9万个AWS控制台凭证 2300个GoogleCloud凭据6.45万个DocuSig
菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析文章目录菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析前言Webshell简介中国菜刀菜刀webshell的静态特征菜刀webshell的动态特征蚁剑蚁剑webshell静态特征蚁剑webshell动态特征默认编码连接时使用base64编码器和解码器时冰蝎冰蝎webshell木马静态特征冰蝎2.0webshell木马动态特征冰蝎3.0webshell木马动态特征哥斯拉哥斯拉webshell木马静态特征前言在测试过程中，我们经常会运到各种webshell管理工具，这里我介绍几种常见的webshell工具给大家。Webshell简介webshe
1.sql注入原理：SQL注入就是指web应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的sql语句来实现对数据库的任意操作。分类：1、报错注入2、bool型注入3、延时注入4、宽字节注入防御：1.使用预编译语句，绑定变量2.使用存储过程3.使用安全函数4.检查数据类型1.获取数据库名selectSCHEMA_NAMEfrominformation_schema.SCHEMATA2.获取表名selectTABLE_NAMEfrominformation_schema.TABLES3.获取字段名select
文章目录前言一、雨苁二、XSS平台黑客搜渗透师导航潮汐指纹在线工具总结前言对渗透非常有用，但愿吧推荐顺序不分前后，只是一个介绍的顺序。一、雨苁雨苁这个网站从我接触网络安全一直在用，里面有几个很有用的工具如：在线地图情报搜集，开源情报信息收集框架，反弹shell命令在线生成器等二、XSS平台XSS平台XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP
目录一.漏洞分类二.漏洞探测三.漏洞利用四.漏洞扫描1.Nessus2.Web应用漏洞扫描器——DVWA五.Metasploit漏洞利用一.漏洞分类网络漏洞系统漏洞应用漏洞 人为不当配置二.漏洞探测渗透测试是一种测试网络、应用程序和系统安全性的方法，旨在发现并利用漏洞和安全漏洞，以评估系统的安全性。以下是一些漏洞探测的方法：端口扫描：通过扫描目标系统上的端口，确定哪些服务正在运行，以及它们的版本和配置信息。渗透测试人员可以使用常见工具如Nmap、Metasploit等进行端口扫描。漏洞扫描：渗透测试人员可以使用漏洞扫描工具来扫描目标系统上已知的漏洞，并尝试利用它们。常见的漏洞扫描工具有Ness
渗透测试-Burpsuite中文乱码“有软件正在阻止Firefox安全连接至网站”第三节BurpSuite相关注意：BurpSuitePro2020.8版本需要JDK9以上才能运行，否则会出现闪退情况。jdk1.8.0_152burpsuite_pro_v1.7.37压缩相应版本jdk命令行启动或者直接xpathrun密码爆破实战网站整体安全检测与渗透绕过cookie验证码的2种方法burpsuite与sqlmap图形版结合的第一种方法抓包sql注入工具技巧#注入语句学习#暴力破解（BruteForce）0x00功能点0x01信息收集插件1.1HAE1.2DomainHunter1.3CaA0
