<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/an0708</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; an0708]]></copyright><item><title><![CDATA[使用Charles进行HTTPS抓包及常见问题]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806567</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806567</guid><author>an0708</author><pubDate>Sun, 29 Sep 2019 11:30:00 +0800</pubDate><description><![CDATA[Charles下载地址：https://www.charlesproxy.com/download/
第一步：配置HTTP代理，设置代理：主界面--Proxy--Proxy Settings
选择在8888端口上监听，然后确定。勾选了SOCKS proxy，还能截获到浏览器的http访问请求。

第二步：配置SSL代理： 首先在charles的 Proxy选项选择SSL Prox...]]></description><category></category></item><item><title><![CDATA[一切从资产梳理开始]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806565</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806565</guid><author>an0708</author><pubDate>Sat, 28 Sep 2019 21:01:00 +0800</pubDate><description><![CDATA[友情提示：本文共1200+字，预计阅读3分钟。关键词：隐形资产、资产梳理、摸清家底、资产安全治理

如果要入侵一台服务器，从开放的端口服务下手；那么，如果要入侵一家企业，从互联网暴露面资产进行探测，主要围绕域名、IP进行信息收集。
你了解过你所在的企业有多少资产暴露在外网吗？
通过防火墙发布外网，这里的内外网映射关系+域名解析记录，构成了一条完整的网络链路，而这些链路决定了有...]]></description><category></category></item><item><title><![CDATA[如何防止短信API接口遍历]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806564</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806564</guid><author>an0708</author><pubDate>Sat, 28 Sep 2019 20:58:00 +0800</pubDate><description><![CDATA[短信API接口在web中得到越来越多的应用，如用户注册，登录，密码重置等业务模块都会使用手机验证码进行身份验证。一般情况下，我们会采用这样的安全策略，将短信发送频率限制在正常的业务流控范围内，比如，一个手机号一天最多下发10条短信，同时限制时效，验证次数。但这样的策略，攻击者通过遍历手机号，还是阻止不了短信资源被消耗的情况。
如何防止短信api接口遍历呢？
在平时浏览网站的时候，我会...]]></description><category></category></item><item><title><![CDATA[新的部署架构之下，如何拿shell？]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806563</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806563</guid><author>an0708</author><pubDate>Sat, 28 Sep 2019 20:55:00 +0800</pubDate><description><![CDATA[和朋友聊起一个话题，服务器部署架构升级对安全的影响。从最简单的一台服务器，到应用、数据库、文件服务器分离；从本地机房服务器到云服务器产品矩阵；从虚拟化到容器化部署，一直在往更安全的方向改变。
本文试图构建这样场景，源码放在ECS，数据库放RDS，非结构化数据存储放HDFS。常规的getshell手段，如SQL注入写入文件，任意文件上传，文件包含等似乎已不再好使。这种情况，如何突破系统的...]]></description><category></category></item><item><title><![CDATA[参加会议的几点体会]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806560</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806560</guid><author>an0708</author><pubDate>Tue, 27 Aug 2019 09:13:00 +0800</pubDate><description><![CDATA[2019年8月21日-23日，我参加了为期三天的北京网络安全大会，议题满满，收获多多，但其实也是蛮累的。
本次大会主题是“聚合应变，内生安全”，三天的会议日程，上午是主题峰会，下午是分论坛。
这里分享一下参加分论坛的几点心得体会：
关于选择的策略
面对这么多分论坛和主题演讲，如何去选择呢？
为此，我和我同事分别采用了两种策略，我同事将所有分论坛的主题内容全都过一遍，筛选出感兴趣...]]></description><category></category></item><item><title><![CDATA[参加AWS技术峰会的收获与思考]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806561</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806561</guid><author>an0708</author><pubDate>Mon, 05 Aug 2019 10:57:00 +0800</pubDate><description><![CDATA[7月31日，我参加了AWS 技术峰会2019北京站的会议。
从厦门到帝都，奔赴千里，只为一场技术盛宴，我想记录一些收获和思考，才能不负此行。
大会议程全天，上午是主题演讲和行业解决方案展示，下午是技术分论坛。
我们一直都知道，企业上云，首先要解决的是安全问题。
在上午的主题演讲中，我们看到AWS将安全列为首要任务，并且分享了AWS两个先进的安全理念：
1、客户一定要拥有和控制数...]]></description><category></category></item><item><title><![CDATA[收集一些优秀的甲方安全开源项目]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806562</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806562</guid><author>an0708</author><pubDate>Sun, 07 Jul 2019 22:53:00 +0800</pubDate><description><![CDATA[这是一份开源安全项目清单，收集了一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。
项目收集的思路：
一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。另一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。
这个收集是一个长期的过程，我在GitHub创建了一...]]></description><category></category></item><item><title><![CDATA[自动化代码审计系统]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806559</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806559</guid><author>an0708</author><pubDate>Thu, 04 Jul 2019 16:56:00 +0800</pubDate><description><![CDATA[代码审计系统
https://github.com/yingshang/banruo
该系统是使用python3的django去开发，队列使用celery+redis，最后调用代码审计工具fortify进行审计代码。
参考文章：
[甲方安全建设之路]自动化代码审计系统
https://www.cnblogs.com/sevck/p/10432981.html

第三...]]></description><category></category></item><item><title><![CDATA[蜜罐搭建]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806558</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806558</guid><author>an0708</author><pubDate>Mon, 24 Jun 2019 21:35:00 +0800</pubDate><description><![CDATA[Debian搭建教程：https://www.jb51.net/os/618680.html
蜜罐t-pot教程：https://www.cnblogs.com/zealousness/category/1267439.html

实践操作


1、 apt-get install git 
    apt-get install curl
    
    a...]]></description><category></category></item><item><title><![CDATA[SCCM+WSUS的方式分发补丁]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806557</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806557</guid><author>an0708</author><pubDate>Wed, 19 Jun 2019 16:25:00 +0800</pubDate><description><![CDATA[简单来说，System Center Configuration Manager（SCCM/ConfigMgr)由SMS（Systems Management Server)发展而来，其作为一款针对企业级的客户端，服务器管理平台，提供迅速有效的配置管理、软件分发、系统部署、软硬件资产等完善的解决方案。







商业的补丁管理解决方案

SCCM教...]]></description><category></category></item><item><title><![CDATA[如何将云上的Linux文件自动备份到本地服务器]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806556</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806556</guid><author>an0708</author><pubDate>Tue, 18 Jun 2019 19:52:00 +0800</pubDate><description><![CDATA[需求场景： 将云上一台Linux服务器文件备份到本地服务器，一周一备即可。
面对这样一个需求，我们可能面临下列几个问题，
备份方式：是云服务器推文件到本地服务器写入，还是本地服务器从云服务器拉文件？这个问题涉及就是谁作为服务端，服务端需映射公网服务端口，客户端则不需要。这里我们将云服务器作为服务端，同时设置白名单只允许本地服务器出口IP才允许访问。
技术实现：如何从一台服务器自动备...]]></description><category></category></item><item><title><![CDATA[Centos7利用rsync实现文件同步]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806555</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806555</guid><author>an0708</author><pubDate>Thu, 13 Jun 2019 23:31:00 +0800</pubDate><description><![CDATA[0x01测试环境

CentOS 7.4 Rsync服务端：192.168.204.130
CentOS 7.4 Rsync客户端：192.168.204.168

0x02 rsync同步方式
第一种方式：rsync通过ssh方式同步
1、Rsync服务端和客户端都需要安装rsync

[root@localhost ~]# yum -y install rsync...]]></description><category></category></item><item><title><![CDATA[SFTP 定时任务下载]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806554</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806554</guid><author>an0708</author><pubDate>Tue, 11 Jun 2019 13:21:00 +0800</pubDate><description><![CDATA[1、上传
winscp.exe /console /command "option batch continue" "option confirm off" "open sftp://bypass:abc123!@192.168.150.129:22" "option transfer binary" "put D:\1.txt /tmp/" "exit" /log=log_f...]]></description><category></category></item><item><title><![CDATA[Web应急：管理员账号被篡改]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806552</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806552</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:41:00 +0800</pubDate><description><![CDATA[你是某一个网站的管理员，有一天，你的管理员账号admin却登录不了，进入数据库查看，原来管理员账号用户名不存在了，却多了另外一个管理员用户名。不对，不是新增了管理员，而是你的管理员用户名被篡改了。
现象描述
前后端分离，后台只允许内网访问，管理员账号admin却依然被多次被篡改
问题处理
1、网站webshell
在针对网站根目录进行webshell扫描，发现存在脚本木马，创建...]]></description><category></category></item><item><title><![CDATA[Web应急：网站首页被篡改]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806553</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806553</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:40:00 +0800</pubDate><description><![CDATA[网站首页被非法篡改，是的，就是你一打开网站就知道自己的网站出现了安全问题，网站程序存在严重的安全漏洞，攻击者通过上传脚本木马，从而对网站内容进行篡改。而这种篡改事件在某些场景下，会被无限放大。
现象描述
网站首页被恶意篡改，比如复制原来的图片，PS一下，然后替换上去。
问题处理
1、确认篡改时间
通过对被篡改的图片进行查看，确认图片篡改时间为2018年04月18日 19:24:...]]></description><category></category></item><item><title><![CDATA[Web应急：移动端劫持]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806551</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806551</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:39:00 +0800</pubDate><description><![CDATA[PC端访问正常，移动端访问出现异常，比如插入弹窗、嵌入式广告和跳转到第三方网站，将干扰用户的正常使用，对用户体验造成极大伤害。
现象描述
部分网站用户反馈，手机打开网站就会跳转到赌博网站。
问题处理
访问网站首页，抓取到了一条恶意js：http://js.zadovosnjppnywuz.com/caonima.js

我们可以发现，攻击者通过这段js代码判断手机访问来源，...]]></description><category></category></item><item><title><![CDATA[Web应急：搜索引擎劫持]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806550</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806550</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:39:00 +0800</pubDate><description><![CDATA[当你直接打开网址访问网站，是正常的，可是当你在搜索引擎结果页中打开网站时，会跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等。是的，你可能了遇到搜索引擎劫持。
现象描述
从搜索引擎来的流量自动跳转到指定的网页
问题处理
通过对index.php文件进行代码分析，发现该文件代码 对来自搜狗和好搜的访问进行流量劫持。

进一步跟着include函数包含的文件，index,p...]]></description><category></category></item><item><title><![CDATA[web应急：新闻源网站劫持]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806549</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806549</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:38:00 +0800</pubDate><description><![CDATA[新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。被黑以后主要挂的不良信息内容主要是博彩六合彩等赌博类内容，新闻源网站程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。
现象描述：
某新闻源网站首页广告链接被劫持到菠菜网站

有三个广告专题，链接形式如下：
​http://www.xxx.cn/zh...]]></description><category></category></item><item><title><![CDATA[Web应急：网站被批量挂黑页]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806548</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806548</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:38:00 +0800</pubDate><description><![CDATA[作为一个网站管理员，你采用开源CMS做网站，比如dedecms，但是有一天，你忽然发现不知何时，网站的友情链接模块被挂大量垃圾链接，网站出现了很多不该有的目录，里面全是博彩相关的网页。而且，攻击者在挂黑页以后，会在一些小论坛注册马甲将你的网站黑页链接发到论坛，引爬虫收录。在搜索引擎搜索网站地址时，收录了一些会出现一些博彩页面，严重影响了网站形象。
原因分析
网站存在高危漏洞，常见于一...]]></description><category></category></item><item><title><![CDATA[Web应急：网站被植入Webshell]]></title><link>https://blog.youkuaiyun.com/an0708/article/details/101806547</link><guid>https://blog.youkuaiyun.com/an0708/article/details/101806547</guid><author>an0708</author><pubDate>Mon, 10 Jun 2019 16:34:00 +0800</pubDate><description><![CDATA[网站被植入webshell，意味着网站存在可利用的高危漏洞，攻击者通过利用漏洞入侵网站，写入webshell接管网站的控制权。为了得到权限 ，常规的手段如：前后台任意文件上传，远程命令执行，Sql注入写入文件等。
现象描述
网站管理员在站点目录下发现存在webshell，于是开始了对入侵过程展开了分析。

Webshell查杀工具：
D盾_Web查杀 Window下webshe...]]></description><category></category></item></channel></rss>