坦笑&&life - 博客园

2024年1月6日

摘要：溯源案例一一. HW防守 | 溯源案例之百度ID层层拨茧整体思路：二. 防守日记｜一封钓鱼邮件，竟意外揪出境外著名黑产组织背景利用PRS-NTA，步步为营展开溯源分析风波再起，重点监控IP发动攻击总结三. 记一次反制追踪溯本求源 1. 前言 2. 清除病毒 3. 审计日志 4. 反查阅读全文

posted @ 2024-01-06 23:35 坦笑&&life 阅读(4) 评论(0) 推荐(0) 编辑

网安工具系列：Netcat详细使用教程（网安方向、非网安方向）

摘要： Netcat详细使用教程（网安方向、非网安方向）一：Netcat简介二：工具下载 1. windows系统 2.linux系统三：常用参数四：常用功能（网安方向）实验环境： 1.连接通讯演示： [1]:服务端开启监听端口 [2]客户端连接监听端口 [3]实现连接通讯 2.文件传输演示阅读全文

posted @ 2024-01-06 21:45 坦笑&&life 阅读(9) 评论(0) 推荐(0) 编辑

溯源系列：溯源（八）之利用goby RCE 进行反制黑客

摘要：溯源（八）之利用goby RCE 进行反制黑客利用goby RCE 进行反制黑客实验复现实际复现--Shell反弹（失败）一、nodejs 1、加密反弹shell代码： 2、在受害服务器中替换webshell内容 3. 在win10机器上监听端口 4. win11用goby扫描 5、在受害服阅读全文

posted @ 2024-01-06 19:14 坦笑&&life 阅读(6) 评论(0) 推荐(0) 编辑

交换机系列（亲测有效）：思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明以及【案例分享】H3C设备配置端口镜像

摘要：思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明以及【案例分享】H3C设备配置端口镜像思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明以及【案例分享】H3C设备配置端口镜像１、H3C交换机网络设备镜像端口配置命令格式：示例：【创建本地镜像组 1】【在本地镜像阅读全文

posted @ 2024-01-06 17:13 坦笑&&life 阅读(224) 评论(0) 推荐(0) 编辑

2024年1月5日

溯源系列：溯源（七）之利用AntSword RCE进行溯源反制黑客

摘要：溯源（七）之利用AntSword RCE进行溯源反制黑客利用AntSword RCE进行溯源反制黑客实验准备一、漏洞原理二、复现三、反制反弹shell: 实验环境 nodejs rce的代码：什么是nodejs 代码解析 1、利用process模块进行命令执行,用require来开启子阅读全文

posted @ 2024-01-05 21:46 坦笑&&life 阅读(5) 评论(0) 推荐(0) 编辑

网安工具系列：中国蚁剑的安装和入门

摘要：中国蚁剑的安装和入门中国蚁剑安装和入门实验环境：杂项中国蚁剑教程：实际上实验过程 AntSword 打开phpstudy创建一个新网站蚁剑和phpstudy的结合忠告：中国蚁剑安装和入门环境: window10 使用工具: PHPstudy chrome 蚁剑 IDM 7zip 阅读全文

posted @ 2024-01-05 17:27 坦笑&&life 阅读(8) 评论(0) 推荐(0) 编辑

溯源系列：溯源（五）之攻击源的获取

摘要：溯源（五）之攻击源的获取溯源整体流程的思维导图攻击源的获取 1、获取哪些数据？ 2、通过什么方式去获取？ 3、什么是蜜罐？蜜罐的概念：蜜罐的工作原理流程图：蜜罐溯源的常见两种方式：蜜罐的分类： 1、低交互蜜罐 2、中交互蜜罐 3、高交互蜜罐 4、市面上常见的蜜罐系统 5、安全设备 6、钓阅读全文

posted @ 2024-01-05 15:43 坦笑&&life 阅读(5) 评论(0) 推荐(0) 编辑

2024年1月4日

运维系列：tcpdump命令详解

摘要： tcpdump命令详解 1 概述 2 命令格式 3 常见协议输出格式 4 常用的选项和对应参数选项不带参数可以写在一起，如-nev 我们使用tcpdump结合它的参数，目的是为了显示结果符合定位数据流的格式，快速找出符合我们需求的包，方便我们分析找到问题。 5 表达式当输出到屏幕上时，不过滤会有阅读全文

posted @ 2024-01-04 19:00 坦笑&&life 阅读(10) 评论(0) 推荐(0) 编辑

运维系列：如何在 Ubuntu 22.04 中安装和使用 Wireshark | Linux 中国

摘要：如何在 Ubuntu 22.04 中安装和使用 Wireshark | Linux 中国如何在 Ubuntu 22.04 中安装和使用 Wireshark Wireshark 的功能先决条件 Wireshark 安装步骤从 Ubuntu 仓库安装安装最新的版本使用 Wireshark 捕获阅读全文

posted @ 2024-01-04 16:16 坦笑&&life 阅读(18) 评论(0) 推荐(0) 编辑

2024年1月3日

渗透测试系列：Powershell渗透框架

摘要： Powershell渗透框架 Powershell基础 Powershell简介什么是 Windows PowerShell 为什么使用 Windows PowerShell 如何启动 Windows PowerShell PowerShell和Cmd命令提示符的区别 PowerShell cmd 阅读全文

posted @ 2024-01-03 17:09 坦笑&&life 阅读(4) 评论(0) 推荐(0) 编辑

公告