Linux - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2020年10月29日星期四

站长联系QQ:635948183

Linux进程隐藏：中级篇

Linux进程隐藏：中级篇前言上篇介绍了如何在有源码的情况下，通过 argv[] 及 prctl 对进程名及参数进行修改，整篇围绕/proc/pid/目录和 ps、top 命令进行分析，做到了初步隐藏，即修改了 /proc/pid/stat 、/proc/pid/status 、/...

阅读全文作者：血梦日期：2020-10-19 分类：提权教程
ThinkPHP漏洞分析与利用

ThinkPHP漏洞分析与利用一、组件介绍 1.1 基本信息 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ...

阅读全文作者：血梦日期：2020-10-01 分类：代码审计
红蓝对抗中的近源渗透

红蓝对抗中的近源渗透前言近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。 19年的时候，笔者和朋友...

阅读全文作者：血梦日期：2020-09-23 分类：渗透测试
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷...

阅读全文作者：血梦日期：2020-09-05 分类：渗透测试
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷...

阅读全文作者：血梦日期：2020-09-05 分类：渗透测试
宝塔面板phpmyadmin未授权访问漏洞

宝塔面板phpmyadmin未授权访问漏洞宝塔Linux面板7.4.2版本和Windows面板6.8版本存在phpmyadmin未授权访问漏洞漏洞未phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞。漏洞URL：http://ip:888/pma 即可直接登录（...

阅读全文作者：血梦日期：2020-08-23 分类：渗透测试
渗透测试面试问题合集

渗透测试面试问题合集一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、...

阅读全文作者：血梦日期：2020-08-09 分类：渗透测试
【渗透测试笔记】之【渗透测试介绍】

【渗透测试笔记】之【渗透测试介绍】渗透测试标准 PETS 前期交互阶段和客户沟通渗透测试范围。通常是一个应用系统。（比如一个电商网站，包括网络、交换机、WAF、服务器、操作系统、数据库…）如果太大会切分成若干小的子系统来进行渗透测试。确定测试人数、时间等前期准备工作。 ...

阅读全文作者：血梦日期：2020-08-07 分类：渗透测试
Hackingtool：一款针对渗透测试人员的多合一测试套件

Hackingtool：一款针对渗透测试人员的多合一测试套件Hackingtool是一款针对渗透测试人员的多合一测试套件，目前该套件可以给广大安全研究人员提供下列菜单内的工具： -AnonSurf匿名保护工具 -信息收集工具 -密码攻击工具 -无线攻击工具 -SQL注...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
2020年漏洞扫描工具Top10

2020年漏洞扫描工具Top10在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。 OpenVAS Tripwire IP360 Nessus Comodo HackerProof Nexpose community ...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
永恒之蓝下载器最新变种重启EXE文件攻击，新变种已感染1.5万台服务器

永恒之蓝下载器最新变种重启EXE文件攻击，新变种已感染1.5万台服务器一、背景腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法。腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门...

阅读全文作者：血梦日期：2020-07-15 分类：界内新闻
【黑客技术】WebShell隐藏过人技巧

【黑客技术】WebShell隐藏过人技巧一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么一个回答：https://www.zhihu.com/question/68591788/answer/269545371 其中最后那个过人的 webshell 引起了我的注意：...

阅读全文作者：血梦日期：2020-07-13 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（下）

内网渗透测试：隐藏通讯隧道技术（下）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
充话费送手机背后的骗局

充话费送手机背后的骗局事情起因事情是这样子的，那天逛着街路过一家手机店，当场被店门口招揽客人的销售员拦下，硬塞了一张活动条和充电宝给我说什么充电宝免费送，但要到店里边填个卷就行了，七月的天异常的热，反正也没什么急事进去蹭蹭空调也不错，进店后里面的店员向我要了号码说是要查一下积分，通过短信查...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
Impost3r：一款针对Linux的密码提取工具

Impost3r：一款针对Linux的密码提取工具Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。此工具仅限于安全研究和教学，请不要将其用于恶意目的。功能特性 1、&nb...

阅读全文作者：血梦日期：2020-07-07 分类：神兵利器
内网渗透测试：隐藏通讯隧道技术（上）

内网渗透测试：隐藏通讯隧道技术（上）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对...

阅读全文作者：血梦日期：2020-07-03 分类：渗透测试
海盗讲车：车机的渗透思路与实例分析

海盗讲车：车机的渗透思路与实例分析大家好，我是海盗，欢迎来到海盗茶馆。今天跟大家聊一下车机的渗透思路以及实例。基础知识：什么是车机车机，通俗理解就是车内的那块大屏。在看各种paper、文档的时候你会发现有各种叫法。IVI、AVN、HMI、HU等等，不要疑惑，指的都是同一个东西。 ...

阅读全文作者：血梦日期：2020-07-02 分类：渗透测试
验证码识别新革命：源码+通用识别模型

验证码识别新革命：源码+通用识别模型一、前言网上关于验证码识别的开源项目众多，但大多是学术型文章或者仅仅是一个测试demo，那么企业级的验证码识别究竟是怎样的呢？前方高能预警，这是一个生产水准的验证码识别项目，笔者可以向你们保证，它一定会是各位所见过的文章中最实用的，你甚至可以不需要懂代码写代码就能轻松使用它训练一个99...

阅读全文作者：血梦日期：2020-07-02 分类：编程相关
Bing-ip2hosts：一款针对Bing.com的基于IP地址的网络爬虫工具

Bing-ip2hosts：一款针对Bing.com的基于IP地址的网络爬虫工具Bing-ip2hosts Bing-ip2hosts是一款针对Bing.com站点的网络爬虫工具，该工具基于IP地址实现，能够通过目标IP地址来寻找主机名。众所周知，Bing是微软公司旗下的旗舰搜索引擎，Bing.com此前还曾被取名为MSN搜索或Live搜索。 ...

阅读全文作者：血梦日期：2020-07-02 分类：神兵利器
Spray：一款功能强大的活动目录凭证密码喷射工具

Spray：一款功能强大的活动目录凭证密码喷射工具Spray是一款能够从活动目录凭证中提取密码的强大工具，该工具目前由Jacob Wilkin（Greenwolf）负责开发和维护。工具依赖目前，Spray工具所有的依赖组建都已经默认在Kali Linux系统中预安装好了，如果你想要在macOS或其他系统上使用Spray的话，可以使用a...

阅读全文作者：血梦日期：2020-07-01 分类：神兵利器
BlueShell: 红蓝对抗跨平台远控工具

BlueShell: 红蓝对抗跨平台远控工具BlueShell是一个Go语言编写的持续远控工具，拿下靶机后，根据操作系统版本下载部署对应的bsClient，其会每隔固定时间向指定的C&C地址发起反弹连接尝试，在C&C端运行bsServer即可连接bsClient，从而实现对靶机的持续控制，主要适用场景：红...

阅读全文作者：血梦日期：2020-06-29 分类：神兵利器
树莓派渗透测试实战.pdf 带书签版

树莓派渗透测试实战.pdf 带书签版内容简介《树莓派渗透测试实战》讲解了使用便携廉价的树莓派搭配Kali Linux进行渗透测试的方法。《树莓派渗透测试实战》分为6章，介绍了树莓派和Kali Linux的基础知识、适用于树莓派的Kali Linux ARM版本的基本知识和环境优化、渗透测试相关的知识、树...

阅读全文作者：血梦日期：2020-06-28 分类：电子书下载
Enumy：一款功能强大的Linux后渗透提权枚举工具

Enumy：一款功能强大的Linux后渗透提权枚举工具Enumy Enumy是一款功能强大的Linux后渗透提权枚举工具，该工具是一个速度非常快的可移植可执行文件，广大研究人员可以在针对Linux设备的渗透测试以及CTF的后渗透阶段利用该工具实现权限提升，而Enumy运行之后将能够帮助研究人员枚举出目标设备中常见的安全漏洞。哪...

阅读全文作者：血梦日期：2020-06-24 分类：神兵利器
Java命令注入原理并结合Java Instrument技术

Java命令注入原理并结合Java Instrument技术一、前言命令注入：恶意用户构造恶意请求，对一些执行系统命令的功能点进行构造注入，从而达到执行命令的效果。二、演示环境搭建这里采用springboot+swagger搭建一个模拟的web环境：启动成功后访问：http://localhost:8090/swag...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试
2020应急响应实战指南

2020应急响应实战指南攻防攻防，有攻就有防，我们常说“未知攻焉知防”，所以一般来说，在安服团队里，应急响应是由有经验的渗透测试人员来承担；而在企业里面，应急响应则是由比较有经验的运维人员来承担。早在17年的时候，我将自己经手处理过的一些应急响应案例，脱敏保留特定场景，整理成了一份应急响应实战笔记分享给团队的...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试