搜索精彩内容
包含"ante"的全部内容
信息收集小结 – 作者:特mac0x01
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结...
内网隐藏通信隧道技术——FRP隧道 – 作者:YLionYLion
本文介绍有关FRP代理配置以及使用FRP建立一级代理、二级代理、三级代理frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方...
拥有多个域名该申请什么样的https证书 – 作者:安信SSL证书
拥有多个域名该申请什么样的https证书？https证书即SSL证书，多个域名可以选择多域名型SSL证书和通配符SSL证书，那么两者有什么区别呢？如果是不同的多个域名申请https证书，那么就可以选择多域...
MQTT安全系列（上）-初识MQTT协议 – 作者:战争贩子
《MQTT安全系列》将分为上下两集介绍最广泛使用的物联网协议之一—MQTT。上集主讲MQTT概念、下集讲MQTT主要的安全问题。本文我们先讲一下MQTT到底是什么？0xA 介绍消息队列遥测传输(MQTT)是一种...
Black Kingdom恶意软件分析 – 作者:Kriston
在2019年发现了针对Microsoft Exchange Server 漏洞的勒索软件Black Kingdom ，该恶意软件由python编码。今年再次发现其恶意活动，该勒索软件利用 Microsoft Exchange 漏洞 (CVE-2021-27065)进...
dnslog盲注 – 作者:Zxl2605
DNSDNS 通俗来讲就是把网址（即域名）解析为IP 地址。dnslog注入原理通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将盲注变显错注入,读取...
2021年6月影响活跃恶意软件：Trickbot仍然位居榜首 – 作者:中科天齐软件安全中心
最近，checkpoint统计了6月全球恶意软件威胁指数，显示Trickbot 仍然是最流行的恶意软件，曾在5月首次位居榜首。Trickbot是一种僵尸网络和银行木马，可以窃取财务详细信息、帐户凭据和个人身份...
CVE-2021-3560 Polkit权限提升漏洞复现与分析 – 作者:17608406504
0x00 简介Polkit是Linux上的一个系统服务，其用于实现权限管理，通过给非特权进程授权，允许具有特权的进程（或者库文件lib）给非特权进程提供服务，由于Polkit被systemd使用，所有使用systemd...
渗透测试之地基服务篇：服务攻防之数据库Oracle（下） – 作者:dayuxiyou
系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...
FreeBuf早报 | 运行最新iOS的iPhone正被攻击；Pegasus软件遭曝光，斯诺登发声 – 作者:sanfenqiantu
全球动态1. Pegasus软件遭曝光后，斯诺登呼吁禁止间谍软件交易据英国《卫报》报道，爱德华·斯诺登在NSO集团的客户被揭露后警告说，各国政府必须在全球范围内暂停国际间谍软件贸易，否则将面临...
