09 2020 档案

XXE
摘要：POST / HTTP/1.1 Host: xxx User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0 Accept: */* Accept-Language: zh-C 阅读全文
posted @ 2020-09-28 17:53 renblog 阅读(201) 评论(0) 推荐(0)
ATT&CK模型
摘要：Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： This technique injects into the LSASS.exe process and scrapes its memory for p 阅读全文
posted @ 2020-09-28 09:23 renblog 阅读(2578) 评论(0) 推荐(0)
【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索
摘要：君哥的体历-【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索 阅读全文
posted @ 2020-09-28 08:56 renblog 阅读(272) 评论(0) 推荐(0)
Shodan搜索引擎详解及Python命令行调用
摘要：shodan常用信息搜索命令 shodan配置命令 shodan init T1N3uP0Lyeq5w0wxxxxxxxxxxxxxxx //API设置 shodan信息收集 shodan myip //显示自己的公网IP地址 shodan stats --facets vuln net:xxx.x 阅读全文
posted @ 2020-09-15 09:34 renblog 阅读(940) 评论(0) 推荐(0)
运维人员常用的linux命令汇总
摘要：马哥Linux运维-运维人员常用的Linux命令汇总 pstree 以树形列出进程 nl 类似cat，但是会显示行号 lsof 列出进行所有打开的文件 阅读全文
posted @ 2020-09-14 17:35 renblog 阅读(282) 评论(0) 推荐(0)
Linux 入侵痕迹清理技巧
摘要：清除history历史命令记录 vim ~/.bash_history //编辑history记录文件，删除部分不想被保存的历史命令 history -c //清除当前用户的history命令记录 HISTSIZE=0 //通过修改配置文件/etc/profile，使系统不再保存命令记录 清除系统日 阅读全文
posted @ 2020-09-14 16:59 renblog 阅读(1755) 评论(1) 推荐(0)
Elasticsearch未授权访问漏洞
摘要：漏洞描述 Elasticsearch是一款java编写的企业级搜索服务。越来越多的公司使用ELK作为日志分析，启动此服务默认会开放9200端口或者9300端口，可被非法操作数据 环境搭建 官网下载 es安装 ES未授权访问漏洞复现 http://localhost:9200/_cat/indices 阅读全文
posted @ 2020-09-01 17:02 renblog 阅读(10200) 评论(1) 推荐(0)
解决docker镜像无vim
摘要：docker拉取的镜像一般都是ubantu系统 安装vim apt-get update apt-get vim 阅读全文
posted @ 2020-09-01 10:34 renblog 阅读(272) 评论(0) 推荐(0)