摘要: “渗透的本质就是信息收集的过程”,信息收集对于渗透测试前期来说是非常重要的。 信息收集是信息得以利用的第一步,也是关键的一步。可以通过各种方式来获取所需要的信息,信息收集工作的好坏,直接关系到整个工作完成的质量。 信息收集分为主动信息收集和被动信息收集,这篇文章中,雨笋君教大家如何使用主动信息收集中 阅读全文
posted @ 2022-03-08 11:04 小牛在行动 阅读(168) 评论(0) 推荐(0)
摘要: 还记得之前雨笋君分享过的《90分的机房长什么样?(一、二)》系列内容吧,本篇继续为大家讲解另外四方面测评标准。 1、防静电l 机房应铺设防静电地板或地面,并且地板进行安全接地处理。常见的静电地板包括:PVC防静电地板、铝合金防静电地板、架空防静电地板、陶瓷防静电地板、全钢防静电地板等。 l 机房应该 阅读全文
posted @ 2022-03-01 16:20 小牛在行动 阅读(111) 评论(0) 推荐(0)
摘要: 本篇文章为大家分享在更新kali的Metasploit框架过程中容易踩的坑,已帮各位实践,下次更新时可避免。 Kali就不做过多介绍了,初学者一般都知道它的作用,就简单介绍Metasploit是一款免费可下载的框架,通过它可以很容易地获取开发并针对软件漏洞尝试攻击,它本身附带数千个已知软件漏洞的专业 阅读全文
posted @ 2022-02-24 10:09 小牛在行动 阅读(815) 评论(0) 推荐(0)
摘要: 想学网络安全,不知道学习方向?雨笋君整理了一份渗透测试学习方法,话不多说,上干货。 web安全知识学习(理论期) 学习web安全基础知识、html语言、python、java、数据库等等。另外端口也可以学习一下3306、3389等端口的利用。(具体可以参考雨笋教育课程学习路线内容) web基础/渗透 阅读全文
posted @ 2022-02-11 15:49 小牛在行动 阅读(817) 评论(0) 推荐(0)
摘要: 雨笋教育小编今天分享我们工程师发布的关于GitLab 远程命令执行漏洞复现的一篇技术干货,分享给你们一起学习。 GitLab 官方发布安全补丁更新修复了GitLab命令执行漏洞(CVE-2021- 22205)。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理,攻击者通过 阅读全文
posted @ 2022-01-10 16:47 小牛在行动 阅读(801) 评论(0) 推荐(0)
摘要: 2022年的第一个工作日,雨笋教育小编如约而至,又来给大家分享一篇关于Elasticsearch搜索引擎的漏洞复现分析,新的一年学习也要更进一步呀,详细请看下文。 0x00前言 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎 阅读全文
posted @ 2022-01-04 17:06 小牛在行动 阅读(295) 评论(0) 推荐(0)
摘要: 近期遇到Drupal漏洞,研究了一下,给大家分享一篇复现,望共鸣 前言: Vulhub是一个基于docker和docker-compose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。 好哥哥,你等会,你刚才讲的do 阅读全文
posted @ 2021-12-30 16:40 小牛在行动 阅读(541) 评论(0) 推荐(0)
摘要: 0x00前言 rsync是Linux下一款数据备份工具,支持通过rsync协议、ssh协议进行远程文件传输。 0x01漏洞原理 rsync协议默认监听873端口,如果目标开启了rsync服务,并且没有配置ACL或访问密码,我们将可以读写目标服务器文件。 0x02漏洞危害 rsync未授权访问会造成严 阅读全文
posted @ 2021-12-28 17:33 小牛在行动 阅读(464) 评论(0) 推荐(0)
摘要: 网络空间的竞争,归根结底是人才竞争。为提升我国网络安全人才培养能力,缓解网络安全人才供需难题,雨笋教育与方班网安人才教育服务中心开展深度合作并获得授权,联合开发了中国网络空间安全人才教育论坛(网教盟)注册网络安全等级测评工程师认证证书。共同开展网络安全人才技能认证服务,帮助企业专业识别和精准合理利用 阅读全文
posted @ 2021-12-17 10:50 小牛在行动 阅读(818) 评论(0) 推荐(0)
摘要: 0x00 前言 一般拿到服务器权限后,总需要收集一些运维或网管机子上的密码信息,方便后面横向渗透。 0x01 获取tortoiseSVN连接密码 tortoiseSVN客户端连接记录文件位置: %userprofile%\AppData\Roaming\Subversion\auth\svn.sim 阅读全文
posted @ 2021-12-16 17:24 小牛在行动 阅读(1566) 评论(0) 推荐(0)