我的随笔

Darkhotel组织渗透隔离网络的Ramsay组件分析

bonelee 2021-09-17 10:19 阅读:1194 评论:0 推荐:0

DARKHOTEL——针对高端商务人士、政要人物的精准攻击，包括掌控酒店WIFI，使用社会工程学手段；攻击者向企业高管和国家政要发送邮件

bonelee 2021-09-17 10:05 阅读:513 评论:0 推荐:0

Fortinet检测命令控制——就是通过心跳，最短60s，最长1天的周期，检测偏离度0.2

bonelee 2021-09-15 14:50 阅读:382 评论:1 推荐:0

AWVS工作原理——先做爬虫，然后再针对每一个url探测可能的xss、sql注入等漏洞

bonelee 2021-09-15 10:44 阅读:1774 评论:0 推荐:0

利用PowerUpSQL攻击SQL Server实例——本质上就是利用弱密码登录SQL server

bonelee 2021-09-11 17:21 阅读:374 评论:0 推荐:0

什么是微隔离？——目标是对容器内东西向流量的可视化识别与访问控制

bonelee 2021-09-09 09:47 阅读:1013 评论:0 推荐:0

netflow v9 字段含义

bonelee 2021-09-07 10:26 阅读:1447 评论:0 推荐:0

Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播——流量测：暴力破解、P2P僵尸网络

bonelee 2021-09-03 14:56 阅读:2350 评论:0 推荐:0

ARP协议原理——地址解析协议，用于实现从 IP 地址到 MAC 地址的映射，即询问目标IP对应的MAC地址，ARP整个完整交互过程仅需要两个包，一问一答即可搞定

bonelee 2021-08-30 21:03 阅读:2151 评论:0 推荐:0

LaZagne — 一键抓取目标机器上的所有明文密码，todo，自己手动试试效果

bonelee 2021-08-30 20:02 阅读:191 评论:0 推荐:0