随笔分类 - 网络安全
摘要：一 前言 先简单自我介绍一下，其实，我是一个安全工程师。也是一个人的“安全部”，现在某创业型企业。 近期给某企业做了一份信息安全建设规划方案，但已经用不上了，因此突然想如果就这样了了，还不如拿出来分享。 目录架构 二 设计思路 信息安全规划，根据一些驱动因素进行思考，设计思路： 注：安全规划思路，主
阅读全文
摘要：0×00 前言 ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。2.x版本跟3.0版本存在代码执行漏洞。 0×01 漏洞原理 ECShop 没有对 $GLOBAL[‘_SERVER’][‘HTTP_REFERER’] 变量进行验证，导致用户可以将任意代码插入的user_p
阅读全文
摘要：前言 SMTP是安全测试中比较常见的服务类型，其不安全的配置（未禁用某些命令）会导致用户枚举的问题，这主要是通过SMTP命令进行的。本文将介绍SMTP用户枚举原理以及相关工具。 SMTP SMTP命令 若服务器未禁用某些特殊命令，则可以利用这些特殊命令枚举用户，主要是MAIL FROM、RCPT T
阅读全文
摘要：前言 国外研究人员披露了Android漏洞（CVE-2018-9489）的信息。Android系统的内部广播机制会暴露敏感的用户和设备信息，手机上安装的应用可在用户不知情或未经许可的情况下访问获取这些信息。 Android系统的内部广播机制泄露的数据包括：Wi-Fi网络名称、Wi-Fi网络BSSID
阅读全文
摘要：2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势。该漏洞利用简单且危害较大，黑客可通过WEB攻击直接获得服务器权限。 漏洞原理 该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导
阅读全文
摘要：0×00 背景 话说搞安全的大佬们都非常忙，自己在一步一步成长中无暇顾及其他琐碎的事情，比如让猎头注意到各位大佬。如何让猎头和大厂注意到自己呢？第一、提高自己在整个行业的曝光度；第二、定时刷新自己的简历；还有第三，第四等等，各位发挥脑洞。针对第一点，很多大佬各有自己的办法，但是针对第二点其实我们有全
阅读全文
摘要：前言 本人所有文章都很用心的写作完成，并时常总结如何分享更有用的东西给朋友们。这篇更是如此，晚上准备到凌晨四点开始写作，为了需要的朋友而写，不喜欢的右上角点叉不要像上次文章一样在下面喷粪逼我骂你，另疏漏之处欢迎有心的道友下方补充帮助更多的朋友们。 flagellantX’s Windows Weap
阅读全文
摘要：在2018年8月4日，一位研究员在hashcat论坛中发布了一篇帖子，表示他研究WPA3协议密码破解方法的过程中，发现了一个针对WPA/WPA2协议密码破解的新方法，使用PMKID(the Pairwise Master Key Identifier ，成对主密钥标识符)来破解无线密码。 在之前的方
阅读全文
摘要：我并不是一个特别勤快的人，几天前我终于开始将我几周以来的一些想法付诸于实践，即使用Raspberry Pi Zero W制作一个可随身携带的迷你WiFi干扰器。有了它，我就可以随时随地的收集附近无线接入点及其连接客户端的相关信息，并可发送解除（deauthentication）数据包干扰WiFi（最
阅读全文
摘要：Emlog 6.0 beta版本，这可能是最后一篇关于PHP语言CMS的代码审计文章，此次将详细记录完整的审计过程。 文章基本上完整记录小东的对此CMS审计过程，或许显得繁琐，但代码审计的过程就是这样，发现可能项，然后精心构造去验证，这过程中我们会遇到很多次碰壁，坚持测试，思维活跃一些，基本都会有所
阅读全文
摘要：写在前面的话 这篇文章将介绍使用codecaves对PE文件植入后门代码。有几个很好的工具可以帮到你了。比如BackdoorFactory和Shelter将完成相同的工作，甚至绕过一些静态分析几个防病毒。 开始 让我们理解一些术语： PE文件： 可移植可执行文件（PE）格式是可执行文件，目标代码和D
阅读全文
摘要：前言 并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系统站你们懂的，多说无益，这套程序是开源的，像这种自助提卡系统相信大家已经不在陌生了，很多违法网站通过这种平台方式提卡密的相当于购买邀请码，源码是小伙伴提供的，采用的是php+mysql进行开发的24小时自动售卡平台，废话
阅读全文
摘要：For this tutorial we will be using Mirial Softphone which is a HD video conferencing application. This tutorial is for educational purposes only, so p
阅读全文
摘要：自Windows XP开始，Windows中就内置网络端口转发的功能。任何传入到本地端口的TCP连接（IPv4或IPv6）都可以被重定向到另一个本地端口，或远程计算机上的端口，并且系统不需要有一个专门用于侦听该端口的服务。 在Linux中，使用iptables可以非常轻松地配置端口重定向。在Wind
阅读全文
摘要：微软近日对外披露了两个0day漏洞详情，其中一个漏洞存在Adobe阅读器中，可被利用导致任意代码执行；另一个漏洞则允许任意代码在Windows kernel内存中提权执行。 微软称由于该漏洞利用目前还处于初期阶段，且官方都已发布了补丁，建议大家及时进行安装，赶在被大规模利用前修复，未雨绸缪。同时，建
阅读全文
摘要：今年的世界杯越来越看不懂，想去天台吹吹风都不一定有位置，心凉了，事儿还得做，先从网上抓个可疑样本压压惊！上手分析才发现并没有我想得那么简单…… 一、基本信息 拿到可疑文件第一时间扔到“虚拟执行环境”中先让它自己可劲儿折腾一番，咱只需要坐在老板椅上，翘着二郎腿，喝着茶，唱着歌，没一会儿功夫分析报告就出
阅读全文
摘要：近日，CNCERT发布了《开源软件代码安全缺陷分析报告——框架类软件专题》。本期报告聚焦国内外知名框架类开源软件安全开发现状，通过多款知名框架类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。360代码卫士团队为本期报告提供了技术支持。 1、概述 随着软件技术飞速发展，开源软件已在全球范围内
阅读全文
摘要：0×1 事件描述 小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一些疑难问题。一天，小Z接到运维同事的反映，一台tomcat 的web服务器虽然安装了杀软，但是还是三天两头会出现杀软病毒报警，希望他能查下原因。 小Z首先设想了三种可能性: 1.存在系统
阅读全文
摘要：Delphi 版 everything、光速搜索代码》，文章中关于获取文件全路径的函数：GetFullFileName，有一个地方值得优化。 就是有多个文件，它们可能属于同一个目录。 譬如 System32 目录下有2000多个文件，GetFullFileName 还是进行了2000多次的查询，效率
阅读全文
摘要：随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。 事实上，无论是学习，试验，还是在生产
阅读全文
浙公网安备 33010602011771号