- 博客(118)
- 收藏
- 关注
RSS订阅原创 第118篇：Redis未授权访问漏洞与SSH免密登录的简易操作方法
内网横向中，每次对redis数据库进行利用的时候，只需要依次复制黏贴输入以下5个命令，即可快速完成对redis数据库服务器的SSH免密登录，非常方便。的权限，已经成为内网横向的一个常规操作。网上的方法大多是需要使用kali linux，生成一个公私钥配对，然后一系列繁琐步骤，还比较容易出错。后续遇到redis数据库的漏洞利用，只需要依次执行上述5个命令即可，非常快速且方便，不容易出错，而我们只需要留存好私钥和公钥文件即可。经过研究，给出一个好的解决办法，以实现对redis的快速利用。
2025-03-21 05:40:06
637
原创 第117篇：ysoserial反序列化漏洞利用工具修改版，支持JDK1.5老旧系统
公众号专注于网络安全技术，包括安全咨询、APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，99%原创，敬请关注。在改造ysoserial工具过程中，ABC_123稍微改了一些流量特征：比如将其中的类名替换为。最终经过大量的代码改写、兼容性改造、代码优化删减，终于使几条可用的利用链能够调通。好久没有更新红队技术方面的文章了，自己之前写了很多小工具，后续修正一些。陆续把自己写的一些红队工具放出来，发给大家用一用，敬请期待。的，已经很老了，内置的多数java反序列化利用链对应的。反序列化漏洞利用时，以。
2025-03-16 17:37:05
737
原创 第116篇：蓝队分析研判工具箱1.43（代码重写） 添加新功能 更新bug
Part1 前言大家好，我是ABC_123。年前继续更新了蓝队分析研判工具箱，着重更新了“编码/解码”功能，应网友的需求，添加了对.Net的Viewstate的解密等功能。之前的软件图形界面是使用Netbeans拖拽出来的，很多的软件界面方面的bug修复起来十分困难；此版本软件，ABC_123在年前学习了一下Swing框架编程，手敲代码重写工具的图形界面，彻底解决这一问题，也为了后续解决不同分...
2025-02-21 11:30:00
320
原创 第114篇：美国NSA量子DNS注入攻击技术，揭秘网络战的隐蔽手段QUANTUMDNS
Part1 前言大家好，我是ABC_123。在之前的文章中，ABC_123给大家介绍了很多美国NSA的技战法，很多在今天看来仍然是超过大众认知的，今天给大家继续介绍美国NSA的量子DNS的注入攻击手法，它与传统的DNS流量劫持手法不同，在实施层面上站在了更高的维度。目前关于量子DNS攻击手法的公布出来的资料非常少，只有零散的几句话和几张示意图，最终ABC_123反复研究这些示意图，给大家还原这...
2025-01-24 10:33:36
498
原创 第113篇：俄乌网络战之一，沙虫APT组织致乌克兰第1次大停电事件复盘
Part1 前言大家好，我是ABC_123。好久没有和大家分享“画出整张流程图”的APT攻击事件了。结合当前俄乌战争题材，今天和大家分享俄乌网络战中的APT攻击事件导致乌克兰3次大停电的第一次事件。关于其中的技术细节，网上的各种文章说法不一，部分文章还有错误。这次ABC_123参考了赛门铁克、ESET等国外安全公司的几十篇分析报告，综合整理形成此篇文章，希望能给大家带来一些对网络战的一些启示。...
2025-01-15 20:45:19
1091
1
原创 第112篇：美国APT震网病毒入侵伊朗核工厂后续与启示（第4篇）
Part1 前言大家好，我是ABC_123。关于震网病毒stuxnet我曾经写过3篇文章，详细介绍了震网病毒0.5版本借助人员社工的方式插入内网电脑、1.x版本震网病毒借助5家供应链公司实现自动化入侵物理隔绝的核工厂的案例分析。今天重新整理了一下当时的资料，还有一些零零散散的草稿部分没有写，今天就总结发出来吧。前面我写了3篇文章，欢迎大家阅览：第74篇：美国APT网络攻击破坏伊朗核设施全过程复...
2025-01-11 20:44:16
840
原创 第111篇：Weblogic 8.x早期版本后台部署war包获取shell方法与坑点总结
Part1 前言大家好，我是ABC_123。过去几年，在内网中多次遇到weblogic 8.x，与10.x及后续版本相比，早期版本的weblogic后台获取shell的过程会比较复杂。首先，webshell的编写需要兼容JDK 1.4，这就排除了大多数现代的webshell。另外，IE浏览器也需要进行一系列配置，否则许多weblogic后台功能无法正常使用。今天ABC_123重新搭建了环境进行...
2024-12-29 20:04:57
890
原创 第110篇：国hu攻防比赛蓝队防守经验总结（上篇）
Part1 前言大家好，我是ABC_123。一年一度的网络安全大考终于告一段落，在以往的蓝队防护里面，记了很多笔记，画了一很大很大的思维导图，有一些经验和心得还是值得总结的。Part2 技术研究过程情报核实与0day漏洞布防攻击队为了拿到更好的名次，会在比赛前期屯一些0day漏洞。根据以往的经验，在攻防比赛前一个月，都会有各种关于0day漏洞的传闻，这时候要仔细甄别，多方打听求证，很多都是...
2024-12-27 12:10:32
950
原创 第109篇：信息安全的基本属性与风险要素（通俗易懂的比喻）
Part1 前言大家好，我是ABC_123。今年做了很多To B的网络安全培训，无论是APT技战法分析安全意识、数据安全还是Java反序列化实战等，总会被问到关于信息安全的完整性、可用性、脆弱性、威胁、风险、暴露等等绕来绕去的概念。网上很多的解释比较抽象，反复看好多遍也难以理解其中的含义。于是ABC_123专门查阅各种资料，接下来用打比方、举例子的方式给大家分享一下，帮助大家理解。Part2...
2024-11-18 11:24:14
1121
原创 第108篇：美国NSA全球信息元数据检索系统Marina玛瑞纳的介绍
Part1 前言大家好，我是ABC_123。在前期的文章中多次提到美国NSA的量子注入攻击技术，相关情报工作人员会在互联网上可操作性的节点上筛查互联网流量，以寻找目标人物的元数据，包括邮箱地址、网站Cookie、用户ID等。一旦在Marina数据库中定位到目标用户的相关元数据，情报分析人员可以进一步深入分析，查找该用户的其他电子邮箱地址以及在其它网站的Cookie值，例如Facebook、Ho...
2024-11-14 16:52:48
518
原创 第108篇：美国NSA全球信息元数据检索系统Marina玛丽娜的介绍
Part1 前言大家好，我是ABC_123。在前期的文章中多次提到美国NSA的量子注入攻击技术，相关情报工作人员会在互联网上可操作性的节点上筛查互联网流量，以寻找目标人物的元数据，包括邮箱地址、网站Cookie、用户ID等。一旦在Marina数据库中定位到目标用户的相关元数据，情报分析人员可以进一步深入分析，查找该用户的其他电子邮箱地址以及在其它网站的Cookie值，例如Facebook、Ho...
2024-11-14 16:52:48
548
原创 第107篇：国*攻防比赛中一个多层嵌套的java内存马的反混淆解密分析过程
Part1 前言大家好，我是ABC_123。一年一度的“大型攻防比赛”已经过去2、3个月了，在此期间陆续收到了多名网友发来的内存马样本，ABC_123一直在抽时间进行分析解密工作。现在很多的内存马都进行了加密混淆，而且一个比一个复杂；不禁感叹攻防都是相对的，道高一尺魔高一丈。对于内存马的解密分析，主要目的除了证明其是内存马代码之外，还要找到其流量特征，以备在安全设备中找到含有相应特征的流量，然...
2024-11-07 23:39:18
769
原创 第106篇：深入分析自己曾经挖掘到的有趣的XSS漏洞
Part1 前言大家好，我是ABC_123。最近翻看之前的笔记，发现曾经有一段时间特别热衷于挖掘各式各样的XSS漏洞，于是挑选了几个比较有意思的XSS漏洞案例，重新整理一下分享给大家。重新整理笔记，也是一个学习与提升的过程，改正了之前笔记的一些错误。Part2 技术研究过程利用宽字节吃掉转义字符这个案例是源于之前测过的一个有奖活动介绍的Web页面，整个子域名只有两个html静态页面，通过b...
2024-10-24 00:10:15
678
原创 第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用...
Part1 前言大家好，我是ABC_123。本期继续为大家分享我在2018年左右开始编写的，方程式工具包中各种Windows远程溢出漏洞的图形界面版。此次更新基于对美国NSA原版的方程式工具包命令行参数的新发现，优化多个参数，修复多处bug，增加“永恒浪漫”、“永恒冠军”的利用成功率，减少蓝屏现象的发生。注：方程式工具包的针对Windows系统的各种溢出漏洞，有很多使用技巧，所以我在制作图形界...
2024-09-30 22:39:11
1024
原创 第104篇：解密希拉里”邮件门”中鱼叉钓鱼攻击的技术细节
Part1 前言大家好，我是ABC_123。近几年无论是APT攻击还是日常各种攻防比赛，邮件钓鱼、鱼叉攻击一直都是常用的攻击手段，其中最出名且影响最大的实战案例莫过于“希拉里邮件门事件”，直接影响了美国总统大选结果，导致希拉里竞选总统失败。尽管这一事件几乎人人皆知，但其中涉及的鱼叉钓鱼攻击的技术细节却鲜有文章详细描述。经过翻阅大量资料，ABC_123今天为大家分析这个重要的鱼叉钓鱼邮件攻击案例...
2024-09-15 17:24:09
1572
原创 第103篇：对一个加密混淆的java内存马的反混淆实战分析
Part1 前言大家好，我是ABC_123。在前几周的攻防演习比赛过程中，收到了几个网友发来的Webshell文件或者内存马class文件，让我帮忙分析一下，这两天正好抽时间研究一下。在最近几年，很多红队人员早已对内存马部分代码进行层层加密及深度的加密混淆，推测是为了绕过RASP的防护。注：为了防止泄露敏感信息，ABC_123将以下截图中的关键类名、关键字、特征都进行了重命名或者模糊化处理。...
2024-09-03 18:04:49
1070
原创 第102篇：蓝队分析研判工具箱1.21版本+视频教程
Part1 前言大家好，我是ABC_123。近期很多网友希望我发布新版的蓝队分析研判工具箱，所以我抽空更新了一下发布出来。为方便新手了解使用方法，ABC_123也制作了蓝队分析研判工具箱的13节使用教程，欢迎关注我的微信视频号：”希水涵一讲堂”，持续分享很多原创视频教程。Part2 软件更新记录1 2024.07.08 修复冰蝎Webshell计算key功能得到的值非16位的bug(m...
2024-08-27 07:26:58
539
原创 第101篇：一个绕过5层权限校验的0day漏洞的代码审计分析
Part1 前言大家好，我是ABC_123。这是我的第101篇原创技术文章，好久没有给大家分享代码审计类的分析了。前一阵子网友发来一个从流量设备中抓到的0day漏洞，不理解其绕过CAS单点登录及Shiro组件的权限校验的原理，我也好奇分析了一下，不禁感叹这位漏洞挖掘者的决心和毅力，各种因素结合完美绕过5层的权限校验。建议大家把公众号“希潭实验室”设为星标，同时关注我的视频号"希水涵一讲堂"。...
2024-08-21 23:31:32
863
原创 第100篇：美国NSA全球个人信息检索系统XKeyscore关键得分的介绍
Part1 前言大家好，我是ABC_123。公众号已经更新两年多了，这是我个人的第100篇原创。前面很长时间，ABC_123阅读了大量的国外资料，给大家总结分享了美国NSA的几款网络攻击武器：主动防御系统TUTELAGE、Turmoil被动监听系统、Turbine任务逻辑控制系统、顶级后门UnitedRake联合耙、量子注入攻击手法、攻击伊朗核设施的震网病毒等等。本期继续给大家介绍，近几年来国...
2024-07-28 17:09:07
783
原创 速报：某EDR产品服务端RCE 0day漏洞临时加固方案
Part1 前言大家好，我是ABC_123。一年一度的大考即将开始了，坊间确切消息，某EDR的服务端存在RCE的0day漏洞，具体影响版本不详。这里ABC_123给大家提供一个临时的加固方案，有其他修补建议欢迎在文末给我留言。Part2 研究过程一般一个单位最快出局的方法就是：外网打一个点或者钓鱼邮件获取权限，内网使用0day/1day干掉集权类系统，然后下发命令或者直连靶标，随后该单位直...
2024-07-21 22:22:53
379
原创 速报：Weblogic反序列化0day/1day漏洞的临时修补方案
Part1 前言大家好，我是ABC_123。一年一度的大考就要开始了，坊间传闻weblogic中间件爆出了0day或者1day漏洞，这里ABC_123给大家提供一个临时的漏洞修补方案。Part2 研究过程最近几年的weblogic反序列化漏洞都与T3和IIOP协议相关，所以还是建议禁用T3和IIOP协议，但是网上很多禁用方法不对，ABC_123给大家介绍一下正确操作方法。禁用T3协议过程进...
2024-07-19 19:26:16
587
原创 第99篇：记一次红队攻防中.Net代码审计与防守方的对抗过程
Part1 前言大家好，我是ABC_123。最近在复习整理之前自己审过的一些代码，找到了几年前红队评估项目中审计的一个.Net代码的案例，我平时很少看.NET的代码，于是就拿出代码重新学习总结了一下，整个审计过程比较简单。建议大家把公众号“希潭实验室”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。...
2024-07-18 07:55:40
882
原创 速报：Nacos最新0day漏洞的临时修补方案
Part1 前言大家好，我是ABC_123。今天下午github上有网友公布了最新的nacos远程代码执行漏洞及exp，目前官方补丁还没出来，这里ABC_123给大家提供一个临时的漏洞修补方案。Part2 技术研究过程首先这个nacos的0day漏洞是真实存在的，危害是很严重的，再者这是一个登录后台才能利用的漏洞，而且出网才能利用。有网友会说，有的nacos不需要登录后台也能打，那是因为所...
2024-07-15 19:11:06
789
原创 速报：Nacos最新0day漏洞的临时修补方案
Part1 前言大家好，我是ABC_123。今天下午github上有网友公布了最新的nacos远程代码执行漏洞及exp，目前官方补丁还没出来，这里ABC_123给大家提供一个临时的漏洞修补方案。Part2 技术研究过程首先这个nacos的0day漏洞是真实存在的，危害是很严重的，再者这是一个登录后台才能利用的漏洞，而且不出网也能利用。有网友会说，有的nacos不需要登录后台也能打，那是因为...
2024-07-15 19:11:06
253
原创 第98篇：Struts2全版本漏洞检测工具19.32版本更新
Part1 前言大家好，我是ABC_123。在8年前（2016年5月）使用netbeans依靠java语言编写了Struts2漏洞检测工具，期间一直不断更新，更新时间已达8年之久。现在ABC_123对于此工具的更新，更多是一种情怀，也是一种研究性实验性工作。目前Struts2框架在外网还能见到一些，在内网环境中仍然会遇到很多，于是它更多地成为了一个内网横向的漏洞选择。最近根据几个网友的反馈，对...
2024-07-11 19:54:36
509
原创 第96篇：蓝队分析研判工具箱1.08版本（溯源辅助|解密攻击流量|冰蝎、哥斯拉、天蝎解密|资产测绘搜索）...
Part1 前言大家好，我是ABC_123。在日常的工作学习中，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤其麻烦，于是将这些小工具集合起来形成了现在的“蓝队分析研判工具箱”，重点解决蓝队分析工作中的一些痛点问题。文末会给出ABC_123的官方github下载地址，后续会持续在github发布该工具的最新版本。建议大家把公众号...
2024-06-15 09:59:05
1031
原创 第95篇：国护零失分防守经验3：蜜罐环绕靶标的围点打援策略
Part1 前言大家好，我是ABC_123。作为了一个打了8年红队和多年国护的老兵，之前在qax时期和团队一起有一次国护零失分防守经历，于是也分享一下蓝队防守经验。ABC_123专门研究了以前留下来的资料，结合现有的一些新的防护手段和思路，把这些宝贵的思路和经验以连载的形式分享给大家，对我自己也是一个很大的提高。对比下来，红队的攻击思路都是不存在争议的，而蓝队防守的一些观点会存在很多的讨论空间...
2024-06-02 13:15:18
531
原创 第94篇：记一次国护零失分的防守经验总结（中篇）
Part1 前言大家好，我是ABC_123。在上篇文章《记一次国护零失分的防守经验总结（上篇）》中，给大家分享了一些在国护防守中能够减少失分、实施简单而又能快速奏效的方法。本期参考之前的防守零失分的案例，继续探讨并分享其它的一些好用的方法。目前分享的是一些蓝队防守的关键点，随着总结的深入，这些点会慢慢形成面，最后会形成一个蓝队防守的体系。注：“希潭实验室”公众号作为自媒体，会一直保持中立原则，...
2024-06-01 19:43:45
984
2
原创 第93篇：记一次国护零失分的防守经验总结（上篇）
Part1 前言大家好，我是ABC_123。一年一度的网络安全“大考”就要开始了，笔者了解到很多朋友都在为蓝队防守问题发愁，我曾经有幸在一家防守单位担任技术方面的主防研判的角色，在团队的共同努力下，实现了零失分的成绩，保障了甲方客户的网络安全。ABC_123总结以前的经验，把一些简单有效可以快速落地的方法分享给大家，后续会逐步形成一个蓝队防守的知识体系，会做一个思维导图发出来。注：“希潭实验室...
2024-05-29 20:07:13
956
1
原创 第92篇：美国NSA的态势感知主动防御系统TUTELAGE讲解（上篇）
Part1 前言大家好，我是ABC_123。在前期的文章《第90篇：美国APT的全球流量监听系统（Turmoil监听与Turbine涡轮）讲解与分析》中，我着重介绍了Turmoil全球监听系统与Turbine涡轮任务下发系统，实际上这两个组件只是美国NSA一个强大项目Turbulence（湍流）的一部分。本期我们介绍这个系统的另一个组件：TUTELAGE态势感知主动防御系统。可以理解为我们常见...
2024-05-22 19:10:58
1254
原创 第91篇：shiro反序列化漏洞绕waf防护的方法总结（上篇）
Part1 前言大家好，我是ABC_123。Shiro反序列化漏洞于2016年公布，漏洞编号为CVE-2016-4437，也被称为Shiro-550，虽然过去8年了，但是目前仍是红队人员重点关注和利用的漏洞。目前Shiro反序列化漏洞的数量大大减少，但是从ABC_123总结最近2年的攻防比赛的战果来看，目前Shiro反序列化漏洞在一些大型公司的子域名的深层次目录、边缘子站、全资子公司仍然会被发...
2024-04-24 12:03:44
2117
原创 第90篇：美国APT的全球流量监听系统（Turmoil监听与Turbine涡轮）讲解与分析
Part1 前言大家好，我是ABC_123。根据国外泄露的资料显示，美国NSA在全球范围搭建了一整套流量监控系统，一旦发现有价值的目标，结合各种量子注入攻击手法，可以劫持全世界任意地区上网用户的网页浏览流量，然后使用浏览器级别0day漏洞向目标用户的电脑植入后门程序。本期ABC_123就给大家讲解一下美国APT的全球网络监听系统，由于整个系统非常复杂，本篇文章着重介绍该监听系统的两个重要组成...
2024-04-06 19:01:42
1036
原创 第89篇：方程式工具包远程溢出漏洞图形界面版V0.3（内置永恒之蓝、永恒冠军、永恒浪漫等）...
Part1 前言大家好，我是ABC_123。我从年前到现在，一直在整理曾经写过的红队工具，逐步把自己认为比较好用的原创工具发出来给大家用一用，方便大家在日常的攻防比赛、红队评估项目中解放双手，节省时间精力和体力。本期给大家分享的就是我在2018年左右编写的方程式工具包的各种溢出漏洞的图形界面版，个人一直在更新，一直在用。注：方程式工具包的针对windows系统的各种溢出漏洞，有很多使用技巧，所...
2024-03-09 15:49:23
866
3
原创 第88篇：美国安全局顶级后门UnitedRake的功能介绍与设计思路
Part1 前言大家好，我是ABC_123。在2023年写了几篇关于美国国家安全局的TAO（特定入侵行动办公室）APT案例分析，并初步介绍了量子注入攻击手法。国外泄露的关于美国APT组织的文档反复提到一款远控，名叫UnitedRake联合耙，ABC_123一直对其十分感兴趣，但是国内外关于其介绍非常少。于是ABC_123收集了大量资料并仔细研读，最终大致弄明白了它的主要功能和设计思路，今天就把...
2024-02-04 20:04:24
1059
原创 第87篇：Struts2框架全版本漏洞检测工具，原创发布（漏洞检测而非漏洞利用）...
Part1 前言大家好，我是ABC_123。在2016年时，很多Java应用网站都是基于Struts2框架开发的，因而Struts2的各个版本的漏洞非常多，研发工具的初衷就是为了方便安全测试人员快速寻找Struts2漏洞。在后期更新过程中，ABC_123尽可能把这款工具写得简单易用，哪怕对Struts2漏洞完全不懂的新手，也能快速帮助企业找到Struts2漏洞并进行修复。注：此前该工具一直在内...
2024-02-02 20:18:18
1524
原创 第86篇：顶级加密勒索组织LockBit的防御方法（参考国外报告）
Part1 前言大家好，我是ABC_123。在前面两期着重给大家讲解了最近比较活跃的顶级加密勒索组织LockBit相关情况，包括他的钻石模型、攻击者画像、攻击案例、技战法分析等等，使大家对LockBit有了一个比较深入的了解。本期ABC_123给大家分享这一系列的最后一篇文章，讲讲如何防御加密勒索攻击。注：这篇文章参考了新西兰国家应急响应中心的防御办法，他们提出了通过"关键防护措施"防御加密勒...
2024-01-20 13:16:34
1089
原创 第85篇：顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）
Part1 前言大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病毒的发展历史、运营模式，初步分析了LockBit的技战法。本期ABC_123继续给大家分析LockBit加密勒索家族的技战法，并给出一个LockBit加密勒索的杀伤链模型。建议大家把公众号“希潭实验室”设为星标，否则可能...
2024-01-16 00:18:22
1187
原创 第84篇：顶级加密勒索组织LockBit的深度剖析与技战法分析（上篇）
Part1 前言大家好，我是ABC_123。在过去的两年中，LockBit加密勒索组织的活动非常频繁，仅在美国他们就成功勒索了高达9100万美元。自2022年初至今，LockBit的运营者宣称已经渗透了全球500多个不同领域的组织，而LockBit 3.0及其变体更是成为了全球关注焦点的加密勒索软件。最近，LockBit组织利用了Citrix Bleed漏洞（CVE-2023-4966）攻击了...
2024-01-07 18:46:16
1432
原创 第83篇：HTTP身份认证401不同情况下弱口令枚举方法及java代码实现（上篇）
Part1 前言大家好，我是ABC_123。在日常的渗透测试及红队评估项目中，经常遇到http 401身份认证的情况，具体就是访问一个特定目录的时候，会弹出一个要求输入用户名密码的框框。很多朋友会误以为是与tomcat的http basic认证一样，就是把用户名及密码进行了简单的base64加密，然后使用相应的工具进行弱口令猜解，实际上这里面有各种各样的身份验证算法，非常复杂。接下来ABC_1...
2023-12-18 21:44:03
1142
原创 第82篇：用户名密码字典生成工具V0.32发布，(14种拼音格式|IP地址处理|密码字典生成)...
Part1 前言大家好，我是ABC_123。在日常的安全服务工作、红队攻防比赛、渗透测试项目中，经常会遇到对网络设备密码、Web管理员密码、Mysql Oracle SQLServer数据库密码、SSH FTP SFTP密码的弱口令扫描，这时候就需要有一款实用的用户名密码字典生成工具。网上有很多类似的工具，但是用起来不符合自己的使用习惯，于是就把平时写的一些小脚本用java重新编写，套上图形界...
2023-12-10 22:10:50
876
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人