摘要: 前天去了爱奇艺安全沙龙听了一下怎么做安全,特别有感触,所以准备开始各种开源软件的倒腾。flag立起来阅读全文
posted @ 2018-11-19 11:09 轻落语 阅读(2) 评论(0) 编辑
摘要: 0x01 前言: 前段时间做应急,总是需要溯源分析,痛点是数据量比较大,想要短时间能分析出来。再者就是之前在调查某酒店事件的时候特别羡慕某产商有各种分析溯源工具。反思过后,终于在没有那么忙的时候开始搭建平台,开始采坑 0x02 ELK搭建: wget https://artifacts.elasti阅读全文
posted @ 2018-11-08 15:57 轻落语 阅读(8) 评论(0) 编辑
摘要: 1.简介 SDL的全称是Security Development Lifecycle,即:安全开发生命周期。由微软最早提出,是一种专注于软件开发的安全保障流程。为实现保护最终用户为目标,它在软件开发流程的各个阶段引入安全和隐私问题。 2.流程 SDL大致如下,包括了以下七个阶段: • 安全培训:安全阅读全文
posted @ 2018-11-07 15:39 轻落语 阅读(7) 评论(0) 编辑
摘要: 0x01.前言 Jumpserver 是全球首款完全开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 的专业运维审计系统。 Jumpserver 使用 Python / Django 进行开发,遵循 Web 2.0 规范,配备了业界领先的 Web Terminal 解决方案,交互阅读全文
posted @ 2018-10-26 10:29 轻落语 阅读(5) 评论(0) 编辑
摘要: 之前在博客写的一篇文章,但是博客好久没弄了。域名忘记续费了。也懒的折腾,放在博客园省心点吧,刚仔细看了一下之前写了,觉得自己写的好low,等我有空在整理一些案例。 近期做的一些业务安全方面的测试,其实毫无技术含量,就是想总结一下经常测试的点以及遇到的奇葩问题。 1.P2P常见逻辑漏洞(加车、下单、结阅读全文
posted @ 2018-09-21 16:33 轻落语 阅读(14) 评论(0) 编辑
摘要: # coding:utf-8 import os import sys import re rulelist = [ '(\$_(GET|POST|REQUEST)\[.{0,15}\]\(\$_(GET|POST|REQUEST)\[.{0,15}\]\))', '(base64_decode\([\'"][\w\+/=]{200,}[\'"]\))', 'eval...阅读全文
posted @ 2018-09-16 10:13 轻落语 阅读(47) 评论(0) 编辑
摘要: 业余时间学习了buffer overflow ,简单记录一下操作过程。 文件下载地址:https://www.dropbox.com/s/zhivgb79wtbce37/minishare-1.4.1.exe?dl=0 1.模糊测试 目的:发送一定量的数据导致程序崩溃。 结果如图所示:看到eip被重阅读全文
posted @ 2018-08-14 19:46 轻落语 阅读(19) 评论(0) 编辑
摘要: 今天早上帮同事写了脚本,大致功能:从文本中读取域名,加密存储成按照自己定义的格式。但是一个简单的代码居然出现了错误。初始的代码如下: 但是在同事那边验证失败了。起始文件我是用set(list)一个列表。但是在minergate这里出错了。通过对line输出 其中我已经对line两边去掉空格,结果在结阅读全文
posted @ 2018-08-07 14:14 轻落语 阅读(140) 评论(0) 编辑
摘要: 事件描述: 本次安全事件,接报客户内部一台服务器,怀疑感染木马病毒,一旦木马发作,会导致服务器内存、CUP等资源耗尽,内部局域网带宽被大量占用等情况。 根据经验初步判断为Ddos木马之类的。 木马特征: (1)系统不定时向外发送请求,带宽被占满;(2)系统进程异常;可以通过top命令可以看到一个或多阅读全文
posted @ 2018-07-21 14:10 轻落语 阅读(15) 评论(0) 编辑
摘要: 事件描述本次安全事件,客户内部几台服务器DNS指向被改,上次检查情况表明,域控并未遭受入侵。通过客户反映,在7月11日网络防火墙当天流量异常,遂对存在流量异常的服务器进行检查分析 进程分析: 在检查我利用pchunter对192.168.96.136这台服务器的进程调用情况进行了详细分析,发现有黑客阅读全文
posted @ 2018-07-21 13:57 轻落语 阅读(21) 评论(0) 编辑