-
SSRF漏洞原理攻擊與防御(超詳細(xì)總結(jié))
提示：以下是本篇文章正文內(nèi)容，下面案例可供參考 一、SSRF是什么？ SSRF(Server-Side Request Forgery:服務(wù)器端請(qǐng)求偽造) 是一種由攻擊者構(gòu)造形成由服務(wù)端發(fā)起請(qǐng)求的一個(gè)安全漏洞。 一般情況下，SSRF攻擊的目標(biāo)是從外網(wǎng)無(wú)法訪(fǎng)問(wèn)的內(nèi)部系統(tǒng)。（正是因?yàn)樗怯煞?wù)端發(fā)起的，所以它能夠請(qǐng)求到與它相連而與外網(wǎng)隔離的內(nèi)部系統(tǒng)） 二、SSRF漏洞原理 SSRF 形成的原因大都是由于服務(wù)端提供了從其他服務(wù)器應(yīng)用獲取數(shù)據(jù)的功能且沒(méi)有對(duì)目標(biāo)地址做過(guò)濾與限制。 比如,黑客操作服務(wù)端從指…
-
紅隊(duì)最常用的三大工具
有人說(shuō)，歷史就像任人打扮的小姑娘，每次表演都唱同樣的歌。網(wǎng)絡(luò)安全也不能免俗，紅隊(duì)工具似乎總是能逃避檢測(cè)，給藍(lán)隊(duì)制造麻煩。造成這種局面原因有很多，但有一點(diǎn)是決定性的，那就是：紅隊(duì)只需要做對(duì)一次，而藍(lán)隊(duì)每次都需要做對(duì)。 藍(lán)隊(duì)通常很難檢測(cè)到紅隊(duì)的工具，這迫使藍(lán)隊(duì)需要與威脅狩獵團(tuán)隊(duì)坐下來(lái)共同研究如何查找和檢測(cè)紅隊(duì)最常使用的工具——例如Cobalt Strike、Brute Ratel、Meterpreter和PowerShell Empire。 以下，我們逐一介紹紅隊(duì)最常用的三大工具： 紅隊(duì)工具一：Co…
-
網(wǎng)絡(luò)排查工具
常用的 ping，tracert，nslookup 一般用來(lái)判斷主機(jī)的網(wǎng)絡(luò)連通性，其實(shí) Linux 下有一個(gè)更好用的網(wǎng)絡(luò)聯(lián)通性判斷工具，它可以結(jié)合ping nslookup tracert 來(lái)判斷網(wǎng)絡(luò)的相關(guān)特性，這個(gè)命令就是 mtr。mtr 全稱(chēng) my traceroute，是一個(gè)把 ping 和 traceroute 合并到一個(gè)程序的網(wǎng)絡(luò)診斷工具。 traceroute默認(rèn)使用UDP數(shù)據(jù)包探測(cè)，而mtr默認(rèn)使用ICMP報(bào)文探測(cè)，ICMP在某些路由節(jié)點(diǎn)的優(yōu)先級(jí)要比其他數(shù)據(jù)包低，所以測(cè)試得到的數(shù)據(jù)…
-
網(wǎng)絡(luò)安全專(zhuān)家最?lèi)?ài)用的 9 大工具
網(wǎng)絡(luò)安全專(zhuān)家，不是你認(rèn)為的那種搞破壞的“黑客”。網(wǎng)絡(luò)安全專(zhuān)家，即 “ethical hackers”，是一群專(zhuān)門(mén)模擬網(wǎng)絡(luò)安全專(zhuān)家攻擊，幫助客戶(hù)了解自己網(wǎng)絡(luò)的弱點(diǎn)，并為客戶(hù)提出改進(jìn)建議的網(wǎng)絡(luò)安全專(zhuān)家。 網(wǎng)絡(luò)安全專(zhuān)家在工作中，通常會(huì)使用哪些工具和軟件？今天我們來(lái)看看 10 個(gè)網(wǎng)絡(luò)安全專(zhuān)家最常用的軟件工具分別是哪些。 1. Nmap (Network Mapper) 網(wǎng)絡(luò)映射器 Nmap 用于端口掃描，網(wǎng)絡(luò)安全專(zhuān)家攻擊的階段之一，是有史以來(lái)最好的網(wǎng)絡(luò)安全專(zhuān)家工具。它主要是一個(gè)命令行工具，后來(lái)被開(kāi)發(fā)基于…
-
滲透測(cè)試流程及信息收集
什么是滲透測(cè)試？ WEB安全滲透測(cè)試可不是隨便拿個(gè)工具掃一下就可以做的，你不僅需要了解業(yè)務(wù)還需要給出相應(yīng)的解決方案。這也是滲透測(cè)試和入侵的最大區(qū)別，入侵可以不擇手段地（甚至是具有破壞性的）拿到系統(tǒng)權(quán)限，而滲透測(cè)試則是出于保護(hù)系統(tǒng)的目的，更全面地找出測(cè)試對(duì)象的安全隱患。滲透測(cè)試的第一步就是信息收集，這也是滲透測(cè)試最重要的一步，全面的信息收集是對(duì)滲透測(cè)試的保障。下面我就滲透測(cè)試相關(guān)術(shù)語(yǔ)、滲透測(cè)試完整流程、信息收集，這三點(diǎn)總結(jié)了一些東西，希望可以給看到的朋友們一些幫助。 一、滲透測(cè)試相關(guān)術(shù)語(yǔ) 1、肉雞…
-
新一代子域名收集工具！
項(xiàng)目描述 Sylas(塞拉斯)是我很喜歡的一款游戲《英雄聯(lián)盟》(League of Legends)里的英雄。他在面板數(shù)值已經(jīng)足夠可觀的情況下，其終極技能其人之道又能竊取其他英雄的終極技能為己用。我覺(jué)得塞拉斯很適合代表這個(gè)項(xiàng)目，我們?cè)诓寮幕A(chǔ)功能開(kāi)發(fā)完成之后，又再思考與其他項(xiàng)目聯(lián)動(dòng)的可能，盡可能地把我們手頭上現(xiàn)有的idea跟這個(gè)項(xiàng)目聯(lián)動(dòng)融合，使Sylas成為戰(zhàn)場(chǎng)上能獨(dú)當(dāng)一面的存在?！殖緻0chencc 致謝 工具開(kāi)發(fā)過(guò)程中參考了@bit4woo師傅的domain_hunter_pro?項(xiàng)目…
-
常見(jiàn)的5種黑客類(lèi)型
如果您想保護(hù)系統(tǒng)，您需要了解您在保護(hù)它們來(lái)自誰(shuí)的攻擊。您將面臨的許多攻擊者將分為幾個(gè)不同的群體。這些不同的團(tuán)體通常使用不同的策略、技術(shù)和程序 (TTPs) 來(lái)攻擊系統(tǒng)。確定哪些參與者或參與者組可能針對(duì)您的系統(tǒng)可以幫助確定最重要的緩解措施的優(yōu)先級(jí)。
-
滲透測(cè)試概念詳解
一般滲透測(cè)試都由專(zhuān)業(yè)人士在不同位置利用各種手段對(duì)某個(gè)特定網(wǎng)絡(luò)進(jìn)行測(cè)試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，然后輸出滲透測(cè)試報(bào)告，并提交給網(wǎng)絡(luò)的所有者。
-
網(wǎng)絡(luò)安全概念詳解
人們對(duì)網(wǎng)絡(luò)安全工程師的有哪些誤會(huì)？“你們搞安全的盜個(gè)微信號(hào)/ QQ號(hào)應(yīng)該很簡(jiǎn)單吧？”說(shuō)起來(lái)，我們經(jīng)常說(shuō)安全、安全，網(wǎng)絡(luò)安全到底是什么？今天我們就來(lái)一探究竟！
-
常見(jiàn)的5種黑客類(lèi)型
如果您想保護(hù)系統(tǒng)，您需要了解您在保護(hù)它們來(lái)自誰(shuí)的攻擊。您將面臨的許多攻擊者將分為幾個(gè)不同的群體。這些不同的團(tuán)體通常使用不同的策略、技術(shù)和程序 (TTPs) 來(lái)攻擊系統(tǒng)。確定哪些參與者或參與者組可能針對(duì)您的系統(tǒng)可以幫助確定最重要的緩解措施的優(yōu)先級(jí)。
