分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网站的首页时会出现博彩关键字，而使用正常浏览器访问时无相关的博彩关键词。这是典型的黑帽SEO的表现，针对这种技术，前期文章已有相关分析，感兴趣的同学可以看一看。
背景 外网端口监控系统是整个安全体系中非常重要的一环，它就像眼睛一样，时刻监控外网端口开放情况，并且在发现高危端口时能够及时提醒安全、运维人员做出相应处理。 对安全人员来说，互联网公司在快速发展壮大的过程中，外网边界的管控容易出现照顾不全的现象。最初我们用Python+Nmap开发的外网端口监控系统，在公司边界扩大的过程中已经无法满足要求了，所以出现过一例因为运维人员误操作将高危端口曝露至外网导致的入侵事件，为了避免再次出现类似由高危端口开放而不知情导致的入侵问题，我们开始重做外网端口监控系统。 意义 要理
*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载 笔者使用环境 本机 Debian Linux 服务器 VPS（Debian Linux） 目标 Windows 2003（虚拟机
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
在渗透测试中端口扫描是非常重要的一环，不管是在外围对企业边界信息收集的过程还是在内网渗透中对内网的信息收集。如何判断主机或服务器端口的开放情况就显得尤为重要，下面就盘点一下可以作为端口扫描的工具与方式方法。
systemctl status firewalld.service(查看防火墙开启还是关闭)
我这里提示安装的protobuf版本太新了，有些函数名找不到，毕竟这个muduo是2014年写的了，所以你极有可能也会遇到这个问题
EasyNVS是对接EasyNVR的视频管理平台，可以统一管理EasyNVR，但是近期我们碰到一位用户反映部署了EasyNVS和EasyNVR，但是无法通过EasyNVS访问EasyNVR的视频通道，并且出现报错：请求服务不存在或已停止。
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
SSRF(Server-Side Request Forgery：服务器端请求伪造)产生原因是服务端提供了从其他服务器应用获取数据的功能，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
由于EasyGBS等平台有不同的授权方式，根据用户的设备是虚拟机还是物理机，可以自由选择加密机授权或者加密狗授权。在日常的运维过程中，我们了解到很多用户的服务器是物理机，并不是云服务器，所以有些端口的开放情况比较特殊，有用户反映已经开放了15060端口，但是设备还是不能接入的情况。
2016年中国网络空间安全年报 日前，由安恒信息风暴中心策划编撰的《2016年中国网络空间安全年报》重磅发布。《2016年中国网络空间安全年报》旨在从安全大数据的视角，围绕“数据决策治理、数据带动思考、数据推动创新”的理念，跨地域、跨系统、跨行业地“数读”中国网络空间安全现状和趋势，为广大读者提供更加量化和全面的网络空间安全立体图景，希望给各级主管部门、各级领导单位网络安全治理参考和启发，为推动我国网络强国建设提供决策支持。 在1月23日-2月5日期间，我们将通过连载的方式对《2016年中国网络空间安全年
2018年2月27日，多国CERT和多家网络和云运营商报告称，恶意攻击者正在使用不安全配置的Memcached服务器来借力放大DDoS攻击。 根据报告，Memcached的带宽放大因子（Bandwidth Amplification Factor）能达到10000-51000，远超过之前广泛使用的NTP协议的556.9，刷新了UDP协议反射放大DDoS攻击的新记录，测试显示15byte的请求能触发750KB的响应，即51200的放大倍数，Memcached对互联网开放的无需验证的UDP 11211端口为成为
SSRF全称：Server-Side Request Forgery，即，服务器端请求伪造。是一个由攻击者构造请求，在目标服务端执行的一个安全漏洞。攻击者可以利用该漏洞使服务器端向攻击者构造的任意域发出请求，目标通常是从外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
sql server配置管理器中, 为了安全设置.server 协议可以禁用固定的端口.采用随机端口运行 mssql
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
SSRF服务端请求伪造漏洞，也称为XSPA跨站端口攻击，是一种由攻击者构造一定的利用代码导致服务端发起漏洞利用请求的安全漏洞，一般情况下SSRF攻击的应用是无法通过外网访问的，所以需要借助目标服务端进行发起，目标服务器可以链接内网和外网，攻击者便可以通过目标主机攻击内网应用。
端口扫描是一种网络安全测试技术，该技术可用于确定对端主机中开放的服务，从而在渗透中实现信息搜集，其主要原理是通过发送一系列的网络请求来探测特定主机上开放的TCP/IP端口。具体来说，端口扫描程序将从指定的起始端口开始，向目标主机发送一条TCP或UDP消息（这取决于端口的协议类型）。如果目标主机正在监听该端口，则它将返回一个确认消息，这表明该端口是开放的。如果没有响应，则说明该端口是关闭的或被过滤。
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Windows提权之主机信息收集 提权前言 对目标服务器信息搜集 systeminfo 获取操作系统类型、版本等等信息 ipconfig /all 获取IP地址，DNS，计算机名称等详细信息 net user 当前用户信息 whoami 当前用户权限 netstat -an 当前端口开放情况 这边写了一个POC: @echo off echo #########Systeminfo ALL（主机用户详细信息） systeminfo ver hostname
在日常运维工作中，经常会需要检查本机或者其他服务器的端口开放情况，虽然自己本身也会几个基本的查看端口连通性的命令，但是也会遇到某些服务器上面没有安装自己会的工具，所以收集了一些可以用来检测端口连通性的命令工具。
Nmap（Network Mapper，网络映射器）是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹识别、WAF识别及常见的安全漏洞。它的图形化界面是Zenmap，分布式框架为DNmap。
Nmap渗透测试必备的工具，主要用于列举网络主机清单，监控主机或服务运行情况，探测目标主机是否在线，端口开放情况，探测运行的服务类型及其版本信息。，这里我就汇总一下关于Nmap的大多数常用功能以及用法。
网络测绘系统就是一个大型的网络扫描器，其核心数据就是全网 IP 的端口和服务开放情况的集合，所以在对目标边界进行探测之前，可以通过被动查询的方式获取目标的一些情况，这里提到的网络空间搜索引擎主要包括：Shodan、Zoomeye 和 Censys。
port命令包含用什么端口接收数据，在传输数据时，服务器TCP 20端口将数据发送到前边指定的端口
三、公网DNS SRV记录 _sipfederationtls._tcp.domain.cn
下载： kail：apt-get install nmap windows：下载官网
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
漏洞利用，（service postgresql start启动msf数据库 ）通过msfconsole命令启动matesploit漏洞渗透平台。通过search ms08_067模块进行利用。
*本文原创作者：fish1983，本文属FreeBuf原创奖励计划，未经许可禁止转载
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
scp /var/lib/rabbitmq/.erlang.cookie 192.168.123.123:/var/lib/rabbitmq/
nmap是一款端口扫描神器。目前官方提供了400多个扩展脚本，用于增强基础功能和扩展更多功能，如漏洞检测、口令爆破。
用户名密码分别为：weblogic/Oracle@123，上传war包即可获得webshell
随着互联网、物联网技术的发展，我们的生活逐渐进入万物互联的时代，但与之而来网络攻击数量和手段也日益增多。传统的安全产品如：防火墙、WAF、IPS等安全产品在网络攻击对抗中相对比较被动，然而蜜罐技术恰好能弥补了这点，当我们部署了蜜罐之后，就能更好地了解我们所遇到的威胁,并且理解如何防止这些威胁,从而在与黑客在网络安全对抗中获得最大的主动权。近年来，攻防演练红蓝对抗也越来越受到重视，作为进攻方如何识别防守方的蜜罐，以及作为防守方如何更好的隐藏自己的蜜罐，都是在攻防博弈中需要重视的问题。接下来本文就简单聊聊几款我们发现的物联网蜜罐以及都有哪些特征。
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
SSRF(Server-Side Request Forgery:服务器端请求伪造)
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org。
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
现在我们已经知道了目标的IP，下一步就是想办法如何侵入目标系统，如果没有办法物理接触目标，那么我们的方法就只能是线上了，那么入侵的途径就是端口了，只有对方开了端口，我们的数据才能流动过去，所以接下来就讲讲如何对端口开放情况进行扫描
除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。
Smart Install远程代码执行漏洞 2018年3月28日，Cisco官方发布了CiscoIOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中有一个Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 根据公告，Cisco IOS和IOS XE软件在Smar
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
