我的随笔

利用PowerUpSQL攻击SQL Server实例——本质上就是利用弱密码登录SQL server

bonelee 2021-09-11 17:21 阅读:379 评论:0 推荐:0

什么是微隔离？——目标是对容器内东西向流量的可视化识别与访问控制

bonelee 2021-09-09 09:47 阅读:1018 评论:0 推荐:0

netflow v9 字段含义

bonelee 2021-09-07 10:26 阅读:1486 评论:0 推荐:0

Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播——流量测：暴力破解、P2P僵尸网络

bonelee 2021-09-03 14:56 阅读:2371 评论:0 推荐:0

ARP协议原理——地址解析协议，用于实现从 IP 地址到 MAC 地址的映射，即询问目标IP对应的MAC地址，ARP整个完整交互过程仅需要两个包，一问一答即可搞定

bonelee 2021-08-30 21:03 阅读:2163 评论:0 推荐:0

LaZagne — 一键抓取目标机器上的所有明文密码，todo，自己手动试试效果

bonelee 2021-08-30 20:02 阅读:197 评论:0 推荐:0

SSH加密隧道流量攻击与检测技术——这玩意和思科加密流量检测没有本质区别啊，可借鉴CNN图像

bonelee 2021-08-30 14:42 阅读:1603 评论:0 推荐:0

bt2——基于telegram的C2

bonelee 2021-08-30 11:24 阅读:931 评论:0 推荐:0

通过gmail进行C2控制——看了下源码，本质上和dropbox c2架构一样，都是去轮训邮件，将c2攻击的东西以邮件形式发送，结果也发到邮箱里

bonelee 2021-08-30 11:11 阅读:218 评论:0 推荐:0

DropboxC2 工具原理总结——就是通过dropbox文件来间接做c2控制和交互。

bonelee 2021-08-28 18:19 阅读:261 评论:0 推荐:0