09 2017 档案

Linux应急响应姿势浅谈
摘要：一、前记 无论是甲方还是乙方的同学，应急响应可能都是家常便饭，你可能经常收到如下反馈： 运维同事 --> 服务器上存在可疑进程，系统资源占用高； 网络同事 --> 监控发现某台服务器对外大量发包； .... 不要着急，喝一杯82年的美年达压压惊，希望本文可以对你有所帮助。 二、排查流程 0x01 W 阅读全文
posted @ 2017-09-25 09:14 py7hon 阅读(505) 评论(0) 推荐(0)
某运营商渗透测试实战 展示渗透测试工具及业务系统中的常见问题
该文被密码保护。
posted @ 2017-09-25 08:51 py7hon 阅读(1) 评论(0) 推荐(0)
钓鱼邮件伪造
摘要：0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。 0x01 细节 SMTP协议中,允许发件人伪造绝大多数的发件人特征信息。 这就导致了可以伪造别人发送邮件。 来看一下乌云上的案例： WooYun 阅读全文
posted @ 2017-09-20 13:39 py7hon 阅读(743) 评论(0) 推荐(0)
初阶sql注入总结
摘要：0x00 前言sql注入是通过用户输入构造语句以实现目的。一句话，不要相信任何用户输入的内容，做好防护。0x01 传参方式传参方式一般通过get方式，或者post方式提交，前者的优点是效率高，后者的优点是安全性好、参数的长度长。在sql注入攻击中，通常会选择用户输入内容的地方进行攻击。除此之外，ht 阅读全文
posted @ 2017-09-07 16:57 py7hon 阅读(297) 评论(0) 推荐(0)
web攻击日志分析之新手指
摘要：0x00 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象，比如针对你的一个站点的URL进行SQL注入测试等等，这时候需要你从日志当中分析到底是个什么情况，如果非常严重的话，可能需要调查取证谁来做的这个事情，攻击流程是什么样子的。 除此之外，还有其他场景。 作为一名管理员，理解如何从安全 阅读全文
posted @ 2017-09-05 16:58 py7hon 阅读(350) 评论(0) 推荐(0)
企业安全之APT攻击防护
摘要：现在针对企业APT[1]攻击越来越多了，企业安全也受到了严重的威胁，由于APT攻击比较隐匿的特性[2]，攻击并不能被检测到，所以往往可以在企业内部网络潜伏很长时间。 APT的攻击方式多种多样，导致企业有时候防不胜防，所以综合提高企业人员安全意识和网络防御成为了企业网络安全的重中之重。 有些新锐企业随 阅读全文
posted @ 2017-09-05 15:02 py7hon 阅读(2219) 评论(0) 推荐(0)