2022年2月26日
github代码外泄监控——可用来提供源码泄露检测服务，数据泄露场景，原理就是在github搜索关键字
摘要： Hawkeye 监控github代码库，及时发现员工托管公司代码到GitHub行为并预警，降低代码泄露风险。 特点 优点 邮箱告警通知 黑名单添加 爬虫任务设置 缺点 spider通过关键词在github进行模糊搜索，搜索结果会比较杂 依赖 Python 3.x（Hawkeye支持Python3.x 阅读全文
posted @ 2022-02-26 18:31 bonelee 阅读(994) 评论(0) 推荐(0) 编辑
ARP防火墙——原来ARP攻击是专门有防火墙来防护的
摘要： ARP防火墙单机版通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，ARP防火墙单机版可以保障数据流向正确，不经过第三者。从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制。 相似软件 版本说明 软件地址 ProtectX 4.16 查看 PGP Desktop 阅读全文
posted @ 2022-02-26 17:34 bonelee 阅读(840) 评论(0) 推荐(0) 编辑
用简单CMD指令,进行IPC帐号的暴力破解
摘要： 用简单CMD指令,进行IPC帐号的暴力破解 用一段简单的CMD指令,,就能完成暴力破解的目的.请看:for /f "tokens=1,2*" %i in (load.txt)do net use \\127.0.0.1\ipc$ %j /user:%i&& echo \\127.0.0.1 acct 阅读全文
posted @ 2022-02-26 16:12 bonelee 阅读(399) 评论(0) 推荐(0) 编辑
unhide 搜索隐藏进程和 TCP/UDP 端口——通过修改加载的so文件来实现隐藏，待研究实现思路
摘要： 问题现象：服务器负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程排查困难 排查还在/etc/hosts发现增加了如下异常映射 猜测是，但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程 尝试直接删除或编辑此文件无效， 最终尝试echo “”>/etc/ld 阅读全文
posted @ 2022-02-26 15:29 bonelee 阅读(2695) 评论(0) 推荐(0) 编辑
rpm -Va 详解 ——可以校验软件包，看是否有篡改，便于rootkit检查啥的
摘要： rpm -Va 详解 rpm －Va：校验所有的RPM软件包，查找丢失的文件 [root@docker-test ~]# rpm -Va ....L.... c /etc/pam.d/fingerprint-auth ....L.... c /etc/pam.d/password-auth .... 阅读全文
posted @ 2022-02-26 12:01 bonelee 阅读(161) 评论(0) 推荐(0) 编辑
如何隐藏、克隆账号及两种排查隐藏账号方法
摘要： 如何隐藏、克隆账号及两种排查隐藏账号方法 https://baijiahao.baidu.com/s?id=1682072315172799977&wfr=spider&for=pc 为什么创建隐藏账号，大致有两种情况： 1）想把自己在电脑上新开的账户隐藏起来，不让人发现的账户，而自己又能随时随地登 阅读全文
posted @ 2022-02-26 11:02 bonelee 阅读(3663) 评论(0) 推荐(0) 编辑
process explorer 可以查看进程的网络通信情况 收发字节数
摘要： 网络里可以查看的选项： DLL里可以看到： 阅读全文
posted @ 2022-02-26 10:32 bonelee 阅读(220) 评论(0) 推荐(0) 编辑