- 博客(74)
- 收藏
- 关注
RSS订阅原创 1.1_Java相关概念
Servlet容器（如Tomcat、Jetty）是一个符合Java EE（现Jakarta EE）规范的服务器程序，专门用于运行Servlet和JSP。接收客户端的HTTP请求将请求封装成标准的对象调用对应的Servlet进行处理将处理结果通过返回给客户端**Servlet 容器（Servlet Container）**：定义。
2026-05-09 08:29:48
592
原创 Agent 内存马禁止 Attach JVM
摘要： 网络安全学习需严格遵守《网络安全法》等法律法规，禁止未经授权的网络测试或攻击行为。本文技术讨论基于合法靶场环境（如Metasploitable、DVWA等），严禁用于真实系统。
2026-05-09 08:12:44
515
原创 3.5_logparser日志分析工具（含速查手册）
本文收集了使用ogparser日志分析工具通过 SQL 查询语句分析各类日志的常用示例。还有power shell的自动化脚本。
2026-05-01 11:05:15
422
原创 3_1 应急响应全流程
本文围绕网络安全应急响应展开，详细介绍了Windows和Linux系统的入侵排查方法，以及挖矿、蠕虫、勒索这三类常见病毒的原理、传播方式、危害和应对措施，还提及了相关的取证备份工具。
2026-05-01 11:04:54
586
原创 3.4_Linux 应急响应排查速查命令表
本文提供了一个Linux应急响应排查速查命令表，针对不同系统异常现象列出了对应的排查命令。主要包括：系统负载/CPU异常、内存占用过高、可疑网络连接、异常外连IP、可疑进程、隐藏进程、异常登录/用户、历史命令异常以及定时任务检查等方面。这些命令覆盖了进程分析、网络连接检查、用户登录审计、历史命令审查等关键排查场景，是Linux系统安全应急响应的重要参考工具。
2026-04-30 08:17:57
455
原创 3.2_红队攻击框架--MITRE ATT&CK
MITRE ATT&CK框架是全球网络安全领域广泛使用的知识库，系统化整理了攻击者战术、技术和程序（TTPs）。该框架以攻击生命周期为主线，包含14种核心战术，从初始访问到数据渗出，覆盖完整攻击链。
2026-04-30 08:14:16
611
原创 2.3_免杀对抗--Windows Defender 检测机制演化及免杀方法
详细分析了免杀技术，包括掩日工具的多模式绕过、进程注入与运行时解密、AMSI与ETW绕过等。此外，介绍了代码拆分、Rust语言ETW绕过和Cobalt Strike魔改等二次开发技术
2026-04-30 07:54:13
818
原创 2.1_免杀对抗
针对杀毒软件的特征码匹配、行为分析和启发式扫描三大防线，通过加密、混淆、加壳等手段伪装恶意代码，或利用延迟加载、内存执行等方式规避动态监控。防火墙、IDS、IPS、EDR等构成纵深防御体系，分别从网络边界、流量传输和终端行为维度实现防护。
2026-04-30 07:52:41
1397
转载 2.2_免杀对抗--PowerShell混淆神器Invoke-Obfuscation详解
Invoke-Obfuscation是一款专为PowerShell设计的代码混淆工具，由安全研究员Daniel Bohannon开发并开源在GitHub上。这款工具主要目的是帮助蓝队研究人员测试和研究PowerShell v2.0-v5.0语法上可能存在的命令混淆问题，以便提升研究人员和反病毒产品的检测能力。在许多实际案例中，包括APT32（海莲花）等著名攻击组织都在使用此类工具进行混淆操作，使得它对网络安全领域具有重要意义。
2026-04-20 10:32:49
107
转载 1.2_社会工程学--白加黑攻击技术原理深度分析
白加黑”攻击并非网络安全领域中的标准术语，而是对一类特定攻击模式的非正式统称。该名称源于攻击行为中“表面合规”（白色）与“隐蔽威胁”（黑色）并存的核心特征——攻击者利用操作系统或企业环境中广泛信任的合法工具（如系统自带命令行工具、服务进程、协议栈），执行恶意操作，从而在不触发传统安全机制的前提下实现持久化渗透与横向移动。白加黑攻击。
2026-04-20 10:27:11
236
原创 1.1_社会工程学与邮件钓鱼
摘要： 本文探讨了网络安全中的社会工程学攻击与APT攻击手法。社会工程学通过心理操纵（如钓鱼、诱饵攻击等）利用人性弱点，需结合安全意识培训与多因素认证防范。APT攻击则具有长期隐蔽性，常用水坑攻击、零日漏洞等手段，需通过威胁情报与行为分析防御。重点分析了邮件钓鱼的SPF协议绕过技术，包括软刚伪造（字符替换）和硬刚伪造（邮件转发），强调技术防护与员工教育并重。所有技术讨论均基于合法授权环境，严禁非法测试。
2026-04-20 10:23:01
612
转载 14.2_内网权限维持分析及防御--GotoHttp和RustDesk
在某些场景下，服务器装了多个杀软，之前遇到过卡巴加诺顿情况，非常恶心，不仅免杀难过，上线之后很多操作也受限，这时候可能比较好的解决方法就是使用自己研发的远控，那如果没有自己远控，市面上现成的远控软件是否能利用呢，于是就简单去找找市面上远控软件做了一下测试。带着以上要求首先筛选出了GotoHTTP[1]，GotoHTTP基本可以满足我们大部分要求，另外它还有一些优点：• B2C模式，无需安装控制端软件，有浏览器就可以远控。• 流量走https协议，只要目标放行443端口出口就可以实现内网穿透。
2026-03-06 09:01:33
79
原创 13.2_局域网ARP攻击与DNS劫持分析--软件介绍
根据《中华人民共和国网络安全法》《数据安全法》等法律法规，。本文所有技术讨论与实例均基于合法授权的靶场环境（如Metasploitable、DVWA、Hack The Box等），。
2026-03-06 08:22:35
474
原创 11.2_Linux提权--十类Linux常用命令
功能：显示文件系统的磁盘空间使用情况（详见第七部分）。功能：统计目录或文件的磁盘占用空间（详见第七部分）。功能：列出块设备（硬盘、分区）的树形结构（详见第七部分）。
2026-03-05 08:33:28
682
原创 11.1_Linux--权限提升
Linux权限提升是通过漏洞、配置缺陷或设计疏忽，从低权限账号获取高权限（如root）的过程，核心目标包括重置密码、访问受保护数据、编辑配置等。提权前提是先通过文件上传、注入等方式获取webshell，再通过uname -a等命令收集内核版本信息，匹配对应漏洞EXP进行利用。提权技术分类：内核漏洞、SUID配置错误、sudo滥用、计划任务、路径配置错误等。风险提示：内核漏洞可能导致系统崩溃，SUID提权依赖特定文件权限，建议优先尝试非内核方法。
2026-03-05 08:31:45
800
原创 12.1_内网横向移动
本文围绕内网横向移动展开，详细介绍了其定义、九种常见方式、准备条件、具体实现案例及相关技术总结。内网横向移动是攻击者在入侵一台计算机后，以此为跳板渗透控制其他主机或资源的过程，具有隐蔽性强等特点。九种方式包括IPC、WMI、SMB、密码喷洒、PTH-哈希传递、PTK-mimiKatZ、PTT-票据传递（ms14-068）、kerberoast攻击、WinRM横向移动，每种方式都阐述了利用条件、命令及具体解释
2026-03-03 10:25:36
1046
原创 10_第三方应用软件提权
摘要： 本文探讨第三方应用软件提权技术，聚焦向日葵远程控制软件和VNC的安全漏洞利用方法。针对向日葵（影响版本≤11.0.0.33），通过端口扫描（40000+随机端口）或进程检测（SunloginClient.exe）识别目标，利用公开工具或手动构造HTTP请求（如/cgi-bin/rpc?action=verify-haras）实现系统权限提升。对于VNC，通过读取注册表存储的密码（需管理员权限）或上传WebShell获取凭证，最终通过VNC客户端连接控制目标主机。
2026-03-03 09:45:02
944
转载 9.1_数据库提权--Hashcat工具使用全方位刨析
数据库提权的hashcat工具使用。此工具很重要，现在部署需要物理机有一定的显卡算力。此文为转载内容！
2026-03-02 11:06:24
1331
原创 9_数据库提权
通过本文系统介绍了数据库提权的核心方法、工具使用及防御策略，认识到权限控制和配置安全在数据库防护中的关键作用，为网络安全实践提供了技术参考
2026-03-02 10:54:38
777
原创 8_windows--权限提升
系统介绍了多种Windows提权技术的原理和操作流程，还认识到实战中信息收集、工具选择和环境分析的重要性，为应对复杂的网络安全场景提供了技术储备和思路指导。
2026-03-02 10:04:33
704
原创 6.4_域环境下的信息收集--基本步骤
本文讨论的域渗透技术仅限授权靶场环境（如Metasploitable、DVWA等），严禁用于非授权系统。核心内容包括： 渗透目标 、 渗透流程和信息收集方法
2026-03-01 11:03:57
1027
原创 6.3_内网信息收集--Linux信息收集常用命令
此处列举了一系列用于获取Linux操作系统信息、用户与权限管理、进程、服务、网络配置、防火墙规则以及安全相关的命令，如uname系列命令用于查看内核和系统信息，passwd和shadow文件处理用户账户，iptables用于防火墙配置等。
2026-03-01 11:02:00
689
原创 6.2_内网信息收集--Windows信息收集常用命令
详细列举了win系统中信息收集的具体方法，包括：1）本机信息收集（系统、权限、IP段等）；2）用户信息收集（账户、权限、组别）；3）系统信息收集（配置、服务、进程等）；4）网络信息收集（端口、路由、共享等）。还提供了防火墙配置、代理设置、WiFi密码、回收站内容和浏览器数据等敏感信息的获取方式。文中包含多个Windows命令行工具（如net、wmic、netsh）和渗透工具（如Mimikatz）的实际操作示例，为内网安全评估提供了全面的技术参考。
2026-02-28 11:40:47
636
原创 6.1_内网信息收集前导--基础概念
本文介绍了内网信息收集的基础概念，包括内网与外网的区别、局域网的结构特点，以及工作组和域两种网络管理模式。这些基础知识为后续内网信息收集提供了必要理论支持。
2026-02-28 11:25:50
644
原创 5_Cobalt strike部署和基本功能
本文介绍了网络安全工具Cobalt Strike的核心功能、安装配置及基本操作。Cobalt Strike是一款渗透测试工具，支持团队协作、多种攻击模块和扩展性。详细讲解了服务端和客户端的部署步骤，包括监听器配置、木马生成及使用、Beacon模式交互、VNC远程控制、网络探测和端口扫描等功能。
2026-02-28 11:20:05
825
原创 4_Web渗透测试流程
Web渗透测试是一个系统性工程，需遵循"信息收集→漏洞探测→漏洞利用→权限维持→报告输出"的完整流程。本文以电商平台靶场为案例，展示了从黑盒测试视角下的全流程渗透方法，强调工具与人工结合的测试策略，尤其突出逻辑漏洞等工具难以覆盖的场景。
2026-02-28 09:12:04
908
原创 3_MSF详解及实例应用
摘要： 本文介绍了Metasploit Framework（MSF）的核心概念与基础应用，重点强调网络安全学习的合法合规性。MSF作为渗透测试框架，包含五大模块（辅助、漏洞利用、攻击载荷、后期渗透、编码工具），支持模块化扩展与漏洞数据库调用。文章详细解析了MSF的安装启动、目录结构及基础命令（如search、use、set），并列举Meterpreter的常用操作（会话管理、文件操作、权限提升等）。最后以SMB服务攻击（MS08-067漏洞）为例，演示靶机渗透流程，包括扫描目标、加载模块、执行攻击及后渗透操
2026-02-28 08:29:39
909
原创 2_网络安全渗透测试理论
网络安全渗透测试是评估系统安全性的重要手段，但必须严格遵循《网络安全法》《数据安全法》等法律法规，仅在授权范围内开展。测试流程包含五个关键阶段：1）需求交流阶段明确测试范围与法律授权；2）情报搜集阶段通过合法手段收集目标信息；3）威胁建模阶段系统分析潜在风险；4）漏洞分析阶段识别安全弱点；5）漏洞利用阶段验证漏洞危害性。每个阶段均需完整记录并形成报告，最终提供修复建议。测试全程需以防御为导向，禁止任何未授权操作，确保合法合规。
2026-02-26 15:19:49
766
原创 5.2_MySql数据库——PHP+MYSQL联动应用
在PHP中，与SQL数据库进行交互通常涉及使用数据库扩展库，如PDO（PHP Data Objects）或MySQLi。：二维数组通过键值对定位不太灵活。注：现代Web框架（如Django、PHP）内置会话管理模块，开发者可通过配置选择存储后端（内存、数据库、缓存等）以优化性能与扩展性。既然报错了，那么尝试把sql后边的代码注释掉吧，添加注释符-- 注意–后边是有空格的，在url输入中需要用+代替空格。MySQL数据库加固是指通过一系列措施提高MySQL数据库的安全性，防止潜在的安全威胁和攻击的过程。
2026-02-10 07:53:35
970
原创 5.1_MySql数据库——基础
MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。是一个开源的关系型数据库管理系统（RDBMS），它是目前最流行的关系型数据库之一，特别在WEB应用方面表现出色开源性、高性能、简单易用、安全性、可扩展性、支持多种编程语言。用于创建和修改数据库对象（如表和索引）的结构的语句。CREATE：创建数据库对象ALTER：修改结构。
2026-02-10 07:53:02
654
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人