- 博客(3)
- 资源 (1)
- 收藏
- 关注
原创 蜜罐指纹--开源情报溯源技术
攻击者基本会使用一系列手段,隐藏自己的真实信息进行攻击,比如使用代理服务器,修改UA,注册匿名的域名等。攻击请求可能会来自四面八方,而我们如何识别攻击者是否为同一伙人。甚至找到攻击者的真实身份呢?区分攻击者的东西,必须是唯一的,或者几乎唯一的,而且最好是要不可变的。今天分享几种不太常见的获取攻击者指纹的方法。并且给了指纹测试用的网站https://browserleaks.com/
2023-02-27 21:54:19
840
原创 关于内网打印机的研究-利用PRET对惠普打印机进行渗透
文章目录前言0x01、漏洞原理0x02、漏洞利用1.预备知识2.Nmap端口扫描3使用PRET-master进行渗透测试0x03、修补建议前言提示:文章阅读大概需要15分钟:现在网络打印机已经不仅仅是一台打印机,由于自己也有IP地址,更像是一台电脑。可以进行端口扫描、读写上传恶意文件、反弹shell,相当于一台服务器。物联网时代,任何暴露在公开网络上的设备都会受到攻击。攻击者可以利用漏洞来控制这台设备,或者如果不需要身份验证,他们也可以直接连接到暴露的端口。这使得被入侵的设备常常成为恶意软件、僵尸.
2022-05-13 11:24:22
5353
7
原创 SQL注入实战 绕WTS-WAF
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能,丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
2021-11-18 21:19:29
7668
7
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人