aidxj： Shellshock漏洞回顾与分析测试

◆0 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，2014年9月，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphan...

2015-09-02 08:57 来自版块 - Web服务器安全

qiao3755： Iptables入门教程

◆0 iptables介绍 linux的包过滤功能，即linux防火墙，它由netfilter 和 iptables 两个组件组成。 netfilter 组件也称为内核空间，是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包...

2015-08-26 10:08 来自版块 - Web服务器安全

venusz2000： Powershell tricks::Bypass AV

◆0 Powershell 简介 Powershell犹如linux下的bash，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后...

2015-03-06 23:21 来自版块 - Web服务器安全

落墨： mitmproxy中libmproxy简单介绍

◆0 简介 Mitmproxy是一个基于python的中间人代理的框架。做过渗透测试的肯定很熟悉工具burpsuite或Fiddler，这些工具能够拦截并修改http或https的数据包，对于分析数据包交互的应用来说是非常有用的。但是这些工具都...

2015-02-24 01:08 来自版块 - Web服务器安全

2436881a： Powershell tricks::Bypass AV

◆0 Powershell 简介 Powershell犹如linux下的bash，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后...

2014-10-02 03:11 来自版块 - Web服务器安全

cbfndx： GNU/Linux安全基线与加固-0.1

from:https://raw.githubusercontent.com/citypw/DNFWAH/master/4/d4_◆2_DNFWAH_gnu-linux_security_baseline&#9...

2014-08-19 16:46 来自版块 - Web服务器安全

紫橙戀： Linux 通配符可能产生的问题

from:https://dicesoft.net/projects/wildcard-code-execution-exploit.htm ◆0 通配符 当你在一个bash命令行中输入“*”时，bash会扩展到当前目录的所有文件，然后将他们...

2014-08-19 11:42 来自版块 - Web服务器安全

zhaozongbao： 说说RCE那些事儿

◆1 引言 如果OWASP给PHP漏洞弄个排行榜，那RCE（远程命令执行）绝对是最臭名昭著漏洞的前十名，其攻击方式灵活，且攻击成功后一般返回继承了web组件（如apache）权限的shell，危害自不必再多描述。那么，今天就来看看代码审计中到底...

2014-05-24 13:29 来自版块 - Web服务器安全

蓝鸟通讯： Volatility FAQ

◆0 前言 出于检测Linux平台下Rootkit的需要,试了一下很早以前知道,但一直没有用过的工具Volatility.考虑国内服务器的现实情况,选择CentOS 5.5作为实验平台. 一个工具的使用在我想来应该是相当简单的,但实际情况相当曲...

2014-05-02 12:54 来自版块 - Web服务器安全

ljhr： Python教程网络安全篇

◆0:概述 本文从实例代码出发，讲解了Python在网络安全分析中的作用，以最基础的示例向读者展示了Python如何解析、发送、以及嗅探网络中的数据包 系统环境：kali 并且具备了scapy，由于涉及底层网络操作，文中的示例代码均为linux...

2014-04-03 12:35 来自版块 - Web服务器安全