CobaltStrike的检测

CobaltStrike是一款渗透测试神器,支持http/https、tcp、smb等多种通信方式。 在hvv防守方、应急响应等场景中,都有检测CobaltStrike的需求。 现有检测方案使用特征码扫描 https://github.co...

运维

jumpserver中资产的ssh私钥和密码的解密

JumpServer 是全球首款开源的堡垒机 渗透过程中在有数据库权限的情况下如何解密? 通过对源代码的阅读,记录如下 如何查看jumpserver版本cat apps/jumpserver/const.py 资产表是assets_asset获取SE...

渗透

某知笔记服务端docker镜像授权分析

启动docker镜像根据其官网 https://www.wiz.cn/zh-cn/docker 说明,使用如下命令即可启动 12345docker pull wiznote/wizserver:latestdocker run --name wiz ...

逆向

PHP代码审计工具

最近研究了一下PHP的代码审计,为了更快速审计php代码,实现一个静态审计工具。 实现了对PHP的opcode解析 基于1实现了对函数以及参数的分析 基于1实现了对变量和函数参数是否静态的分析 可通过yaml动态定义规则 为了方便使用,实现了VS...

渗透

fakesh

原理当获得root权限之后,可对fakesh设置suid标志位 之后就可以用fakesh在低权限下获得root权限 使用场景linux提权后,一般情况下都需要交互式环境,因为提权程序提升权限后会执行设定的命令。 但总不能每次执行命令,都运行一次提权程...

渗透

记录所有ssh登陆用户的输入记录

strace利用strace记录进程的syscall,需要root权限 -e trace=write 仅记录write的syscall signal=none 不记录信号相关 -f 追踪子进程 -P /dev/ptmx 记录虚拟终端的write操作...

渗透

五年前的python面试题

当年的微博同一条命令运行一个游戏 因为年代久远,地址已经无法使用了。如果还想玩一玩使用如下命令 1python -c "from urllib.request import urlopen;exec(urlopen(bytes.fromh...

编程

致远A6 V8.0SP1 代码审计

授权问题盗版网站的一日授权可以从这里 http://lic.seeyom.com/index.jspx?locale=zh_CN 生成一个一天的授权,但是其针对版本为V7.0 授权算法分析授权工具安装包解压后,运行0.SeeyonInstall\up...

渗透

加速乐反爬虫技术初探

通过request库无法直接爬取,返回52112345678>>> import requests>>> req = requests.get('https://www.seebug.org/vuldb/...

逆向

Vmware(vmdk)虚拟机到hyperv(vhd)虚拟机转换

关闭Vmware所有虚拟机合并Vmware磁盘通常磁盘都分开储存 使用命令合并 "C:\Program Files (x86)\VMware\VMware Workstation\vmware-vdiskmanager.exe"...

运维
123