本人有幸参加了一些线下的攻防演练，比较熟悉攻防对抗的流程和手法，和很多师傅们在线下也有过深入学习交流，同时也产生了一些自己的想法。
首先，它需要土壤（JVM），需要主干（基础），枝杈（扩展），肥料（设计模式）。当然，如果想要让这个树茁壮的成长，我们还需要学习一些灌溉的知识（操作系统），甚至来说我们还需要一些生物专业的知识（数据结构和算法），甚至于我们了解树的每一个细胞，可以去研学细胞学的知识（源码）。
在本节课程中，我们将开始学习如何从攻击者的角度思考，一起探讨常见的容器和K8s攻击手法，包含以下两个主要内容：
Getsploit - 受searchsploit启发的Vulners数据库的命令行搜索和下载工具。
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
随着CTF的普及，比赛的形式也有了越来越多的花样，对于线下赛来说，开始出现了安全加固或者防御战之类的环节，亦或者因为拿下靶机后不希望其他攻击者进入而进行“争夺”，无论什么形式，这些都需要我们对于服务器的防护工作有所了解。对于线下赛，笔者虽说没有什么很高超的攻防技巧，但也是有着一些自己的心得。本文总结了一些CTF线下赛中常用的服务器加固姿势，希望能对各位CTF朋友们有所帮助。环境针对目前常见线下赛常见的linux Web服务器，但是因为CTF毕竟与真实网络环境有很大区别，本文的涉及的大部分姿势不具有普遍适用性。本文涉及到的相关代码github下载地址：CTFDefense。
【*绿盟科技M01N Team研究岗长期招聘CTF、Pentest、RE、PWN、WEB，请在文末进行了解！】
本教程中主要使用：kali使用arpspoof命令进行ARP欺骗原理，获取目标主机IP镜像流量，再进行ARP欺骗。
一 简介 通过本篇文章，您可以了解一个web安全从业人员所具备的大致知识面，同时我也制定了一个循序渐进的学习计划，用以帮您找准自己的定位，并可以自己制定适合自己的学习计划。 二 关键词 以不求甚解的方
每天都有新闻报道描述着新技术对人们的生活和工作方式带来的巨大乃至压倒性影响。与此同时有关网络攻击和数据泄露的头条新闻也是日益频繁。
随着云技术的快速发展和迭代更新，各行各业都在“云”中快速成长，安全性显得尤为重要。而云时代软硬件的“云交互”，对安全来说也意味着新的挑战。 近日，腾讯Blade Team团队在针对云上虚拟化安全研究中，发现了主流虚拟化平台QEMU-KVM的严重漏洞，攻击者利用该漏洞在一定条件下可通过子机使母机崩溃，导致拒绝服务，甚至完全控制母机和母机上其他商户虚拟机。这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。 这是发生在云上的一场“越狱”。虚拟机相当于母机上的一个隔离进程，黑客通过漏洞
前言 云服务器（Cloud Virtual Machine，CVM）是一种较为常见的云服务，为用户提供安全可靠以及高效的计算服务。用户可以灵活的扩展以及缩减计算资源，以适应变化的业务需求。使用云服务器可以极大降低用户的软硬件采购成本以及IT 运维成本。 由于云服务器中承载着用户的业务以及数据，其安全性尤为重要而云服务器的风险往往来自于两方面：云厂商平台侧的风险与用户在使用云服务器时的风险。与用户侧风险相比，平台侧的漏洞往往带来更广泛的影响，例如于2018 披露的AWS LaunchingEC2s did
https://github.com/guchangan1/All-Defense-Tool 本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、 目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…），内网渗透工具（隧道代理、密码提取…）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。
近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效的探索，使其能够迅速落地并赋能产业，大大提高了资源利用效率和生产力。随着容器化的重要甚至核心业务越来越多，容器安全的重要性也在不断提高。作为一项依然处于发展阶段的新技术，容器的安全性在不断地提高，也在不断地受到挑战。与其他虚拟化技术类似，在其面临的所有安全问题当中，「逃逸问题」最为严重——它直接影响到了承载容器的底层基础设施的保密性、完整性和可用性。
对于研究人员和攻防实战人员来说，免不了在漏洞曝出后搭环境测试；对于安全开发同学来说，免不了在脆弱环境内一边运行防御检测系统，一边运行PoC或ExP，测试功能有效性。
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作，实验拓扑如图1-1所示。
在翻看公众号的时候发现有⼤佬简单介绍了下这款⼯具，⽹上的教程⼏乎没有，简单研究了下。
PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。为了捕获利用PowerShell的攻击行为，越来越多的安全从业人员使用PowerShell事件日志进行日志分析，提取Post-Exploitation等攻击记录，进行企业安全的监测预警、分析溯源及取证工作。随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。今年10月份微软发布补丁的CVE-2018-8415正是再次突破PowerShell事件查看器记录的又一方法，本文将细数PowerShell各大版本的日志功能安全特性，及针对其版本的攻击手段，品析攻防博弈中的攻击思路与技巧。
大家好，我是风起，最近一直在做安全研究及Kunyu的开发维护，已经好久没有写红队攻防相关的文章了，那么近期将带来 “红队实战攻防技术” 系列的文章。
简介 渗透测试-地基篇 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。 一、前言 数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性
现在我们就要开始说这个Suid权限了。我们创建了一个test账号，一个账号最基本的功能就是给自己修改密码。在linux中，修改密码的命令为passwd。但是，passwd命令默认只有root用户才可以使用。那既然这样，普通用户该如何修改自己的权限呢。这时，便需要Set Uid权限了，简称SUID权限。
https://hunter.qianxin.com/ https://fofa.info/ https://quake.360.cn/
俗话说：未知攻 焉知防，随着网络安全事件不断的发生，就在 2017 年 5 月 12 日起，全球范围内爆发的基于 Windows 网络共享协议进行攻击传播的蠕虫恶意代码，不法分子通过改造之前泄露的 NSA 黑客武器库中 “永恒之蓝” 攻击程序发起的网络攻击事件。英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。此次事件把网络安全再一次推向一个高峰，很多人开始接触信息安全。
最近有一篇热文《乌克兰国防军队的系统账号和密码分别是 admin 和 123456！》提到乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分原始，用户名和密码是“admin 123456”。这是一篇“观察者网”的报道，并非小道消息，但这是2018年的旧闻了。至于现在密码改了没有，咱也不知道，咱也不敢问。
1、竞赛方式 网络空间安全赛项为学生组团队，比赛时间为180分钟。每个参赛队由2名选手（设场上队长1名）和1名指导教师组成。参赛选手须为2020年度在籍中等职业学校学生、五年制高职一至三年级（含三年级）学生，方可参加比赛。参赛选手不限性别，年龄须不超过21周岁。指导教师须为本校专职教师。报名办法及报名资格详细要求等见《云南省教育厅关于举办2020年云南省职业院校技能大赛的通知》。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。
SFS轻量级Linux工具箱是一款免费运维工具箱， 工具箱内集成一键自动化处理脚本与半自动化处理脚本， 快捷启动工具与菜单方便快速访问执行。 工具箱脚本存储于国内服务器，每个功能执行速度提升无需等待， 简洁易懂的工具箱首页面板数字化执行命令， 多样化功能菜单提升Linux运维效率 一键自动化脚本安装无需分布式部署 轻量级工具箱占用内存低于1M扩展性能强大 每个功能代码专业人员审查处理 无任何木马病毒破坏计算机代码 无任何漏洞侵占用户数据行为 部分功能来源于网络搜集 部分功能来源于个人开发魔改 部分功能来源于投稿合作
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
Socks是Socket Secure的缩写，其是一种工作在OSI七层模型中的第五层网络会话层协议，Socks主要的作用是代表客户端将任何协议或者任何程序产生的任何类型的流量路由到服务器上，以此来将本地和远端两个系统连接起来。
通过DOCUMENT_ROOT函数得知网站的绝对路径是/opt/httpd-2.4.29/htdocs：
纵观云上的攻击事件，以及近期的一些热点事件，大家不难发现，元数据服务攻击事件频繁的发生。在云产业不断发展壮大的当今，元数据服务已经成为了攻击者攻击流程中的一个重要的环节。我们从攻击者的视角来分析攻击流程中元数据服务所面临的风险，也可以更好地迎战元数据服务带来的安全挑战。
近期笔者在进行相关调研时，读到一篇总结容器环境下渗透测试方法的2020年毕业论文，作者是Joren Vrancken，就读于荷兰奈梅亨大学计算机科学专业。
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。
在进行渗透测试过程中，与目标主机同一网络环境时，可以利用ARP协议进行主机存活探测。该种扫描方式速度较快、识别精准，在视频中作者分别从arp协议原理、arp常见的安全问题、python代码编写arp主机存活探测脚本、windows及linux系统环境下其它主机存活探测工具，并进行实操演示和练习，具体使用方式详见如下视频教程：
腾讯安全云鼎实验室专注于云领域前沿安全技术研究与创新、安全漏洞研究和处置、云架构和解决方案规划设计、云标准化和合规体系建设等工作，拥有国内先进的研究环境和技术储备。
目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同步更新最新的技术文档，攻防技巧等也是对成长的保驾护航。
NoseyParker是一款功能强大的命令行工具，该工具可以帮助广大研究人员在文本数据中寻找敏感信息，可以用于网络安全攻防两端的安全测试过程中。
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 美国当局称已捣毁感染数百万设备的僵尸网络RSOCKS 2. 年损失18亿美元！去中心化金融遭网络犯罪重创 3. BRATA Android恶意软件进化，正以英国、西班牙和意大利为攻击目标 4. 俄罗斯 APT28 黑客被指控在德国攻击北约智库 5. 谷歌专家发现Apple Safari中一个存在5年之久的在野被利用的漏洞 6. 思科不
大家好，这里是 渗透攻击红队 的 RedTeam 系列文章，我是 saulGoodman
首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？
在%SystemRoot%\System32\Winevt\Logs\位置存放着日志文件
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
