标签：系统

2020-06-03Ysck阅读(4)评论(0)赞(0)

  明尼阿波里斯(Minneapolis)市政府系统因网络攻击而暂时瘫痪，与此同时，该市市民正在对警方无故杀害乔治•弗洛伊德(George Floyd)这一事件进行愤怒的游行示威。 该市的一位发言人表示：他们的公共网站和系统因拒绝服务攻击（...

2018-12-07Ysck阅读(170)评论(0)赞(0)

0x00 前言0x02 绕过思路 严苛环境下php设置的disable_function如下：笔者发现在这种情况下还有几种执行系统命令的方法，例如通过/proc/self/mem 修改got来劫持库函数调用以及php反序列化内存破坏漏洞...

2018-12-07Ysck阅读(196)评论(0)赞(0)

有时候我们在Linux环境下载执行描写脚本会提示: 那是因为服务器的GLIBC版本过低需要安装GLIBC_2.7后在运行即可解决！

2018-12-07Ysck阅读(101)评论(0)赞(0)

一、分析原则重要数据先备份再分析，尽量不要在原来的系统中分析； 已经被入侵的系统都不再安全，如果条件允许最好采用第三方系统进行分析

2018-12-07Ysck阅读(138)评论(0)赞(0)

如今，许多企业或组织都会通过使用受限的windows环境来减少系统表面的漏洞。系统加固的越好，那么也就意味着能被访问和使用到的功能就越少。

2018-12-07Ysck阅读(109)评论(0)赞(0)

我们在安装KAL.2.0的时候，默认的情况会去选择是否安装网络镜像如果安装的话就会有KAli官方自带的更新源如果选择了否设置更新源都是直接设置了官方源的因为Kali官方源服务器是在国外这样会导致我们更新的时候速度会相当慢甚至无法访问！所以我...

2018-12-07Ysck阅读(104)评论(0)赞(0)

今天给大家介绍的是一款名叫WinPayloads的Payload生成器，这款工具使用了metasploits meterpreter shellcode，它不仅可以向shellcode中注入用户IP和端口，而且还可以使用ctypes写入能够...

2018-12-07Ysck阅读(102)评论(0)赞(0)

使用perl语言编写的开源的扫描器，功能丰富强大，除了基本的tcp和udp端口扫描之外，还可以搜索wordpress、joomla等网站并进行口令猜解等攻击。

2018-12-07Ysck阅读(111)评论(0)赞(0)

Google Authenticator开源版主页 https://github.com/google/google-authenticator 安装Google Authenticator

2018-12-07Ysck阅读(209)评论(0)赞(0)

最近方程式的漏洞着实火了一把，根据网友的需求分析了下githup上面的文件目录，找到了利用文件， 主要是针对windows主机的SMB、RDP协议进行攻击，因为我主要根据他们提供的payload的程序， 利用这两个模块etern...