Cert Safari-利用TLS证书捕获恶意软件及黑客恶意基础设施,利用TLS证书来弥补WHOIS修订留下的调查真空,22个域中的20个具有重叠的证书特征：它们之前注册了来自证书颁发机构“ZeroSSL”的90天证书，而13个拥有来自证书颁发机构Sectigo的当前12个月证书
Read more
分类： 黑客技术
ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段
ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段,协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点,一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞,脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱
Read more
溯源反制操作手册|溯源反制思路整合总结|溯源技巧
溯源反制操作手册|溯源反制思路整合总结|溯源技巧,反入侵得到攻击者机器权限 -> 入侵现场还原，摸清入侵思路 -> 并且须知入侵者的相关后门遗留，以便处理后门 -> 抓取入侵者的真实IP获得地理位置 -> 并按照攻击者的攻击路线加固相关漏洞安全
Read more
WAF/IDS绕过技术指南|绕过防火墙|绕过入侵检测设备
WAF/IDS绕过技术指南|绕过防火墙|绕过入侵检测设备,通过直接IP访问发起连接,通过 IPv6 而不是 IPv4 发送您的请求,修改http标头,参数名称中加入一些符号,CR/LF,空终止符和其他控制字符,HTTP 参数污染,修改get为gets,会话拼接
Read more
Redis常见漏洞利用方法总结|Redis未授权访问漏洞利用方式
Redis常见漏洞利用方法总结|Redis未授权访问漏洞利用方式,redis绑定在0.0.0.0:6379,且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略,直接暴露在公网,没有设置密码认证,用Redis写入Webshell,利用Redis写入SSH公钥
Read more