摘要: 统计文件中第一列中同一IP出现的次数 [root@iz2ze9jjf7ocengnnvmmgcz ~]# cat 2.txt123.122.123.12 12121212121.2332.121.11 232323255.255.255.255 21321123.122.123.12 1212121 阅读全文
posted @ 2020-06-30 15:26 krystalvip 阅读(319) 评论(0) 推荐(0)
摘要: 说明 以下仅针对日常 "红队" 场景, 进行了一次相对全面完整的实战攻击利用技术提炼汇总针对不同的渗透阶段,所可能会用到的一些技术都做了详尽梳理说明 (后面可能还会整理出对应的完整工具链,虽然那不是最主要的)由于红队不同于一般的渗透测试, 强调更多的是如何搞进去拿到相应机器权限 或者 实现某特定目的 阅读全文
posted @ 2020-06-30 14:39 krystalvip 阅读(1031) 评论(0) 推荐(0)
摘要: 常见的应急响应事件分类:web入侵:网页挂马、主页篡改、Webshell系统入侵:病毒木马、勒索软件、远控后门网络攻击:DDOS攻击、DNS劫持、ARP欺骗 入侵排查思路 web入侵:对中间价日志进行分析系统入侵:计划任务,系统爆破痕迹(系统日志),进程进行分析网络攻击:流量分析1、 检查系统账号安 阅读全文
posted @ 2020-06-30 14:37 krystalvip 阅读(508) 评论(0) 推荐(0)
摘要: 练练手: 第一届 “百度杯” 信息安全攻防总决赛 线上选拔赛:find the flag pacp文件地址: https://static2.ichunqiu.com/icq/resources/fileupload/CTF/BSRC/2017/BSRC3-1/findtheflag.cap ■ W 阅读全文
posted @ 2020-06-30 14:28 krystalvip 阅读(1185) 评论(0) 推荐(0)
摘要: 0x01 技能树 Linux常用命令 常见日志的位置以及分析方法 熟悉常规黑客的攻击手法 常规安全事件的处置思路 0x02 linux 常用命令 查找与文本操作1、find根目录下所有.jsp后缀文件 find / -name *.jsp 最近3天修改过的文件 find -type f -mtime 阅读全文
posted @ 2020-06-30 14:25 krystalvip 阅读(364) 评论(0) 推荐(0)