摘要：
一、工具介绍 Masscan的扫描结果类似于nmap，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan更加灵活，它允许自定义任意的地址范和端口范围。 Masscan号称是最快的互 阅读全文
摘要：
一、工具介绍 hping 是面向命令行的用于生成和解析TCP/IP协议数据包汇编分析的开源工具。可用来伪造IP访问服务器、dos攻击服务器等。 目前最新版是hping3，它支持TCP，UDP，ICMP，和RAW-IP协议，具有跟踪路由模式，能够在覆盖的信道之间发送文件以及许多其他功能。 hping3 阅读全文
摘要：
一、工具介绍 fping是一个将ICMP ECHO_REQUEST数据包发送到网络中的主机的命令。 它使用Internet控制消息协议(ICMP)回显请求来确定目标主机是否正在响应。fping与ping的不同之处在于，网络管理员可以在命令行上指定任意数量的目标，或者指定一个包含要ping的目标列表的 阅读全文
摘要：
一、工具介绍 Arping 是一个 ARP 级别的 ping 工具，可用来直接 ping MAC 地址，以及找出哪些ip 地址被哪些电脑所使用。 二、参数释意 -A：与-U参数类似，但是使用的是ARP REPLY包而非ARP REQUEST包。 -b：发送以太网广播帧，arping在开始时使用广播地 阅读全文
摘要：
一、漏洞描述 Fastjson 是一个开源JSON解析库。它提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，当组件开启了autotype功能并且反序列化不可信 阅读全文
摘要：
一、漏洞描述 WSO2是一家开源技术提供商。它提供了一个企业平台，用于在本地和整个 Internet 上 集成应用程序编程接口(API)、应用程序和 Web 服务。 某些 WSO2 产品允许无限制的文件上传和远程代码执行。攻击者必须使用带有 Content-Disposition 目录遍历序列的 / 阅读全文
摘要：
一、漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请 阅读全文
摘要：
一、漏洞描述 springframework 是spring 里面的一个基础开源框架，主要用于javaee的企业开发。 2022年3月30日，Spring框架曝出RCE 0day漏洞，攻击者通过该漏洞可远程实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限。 二、漏洞成因 阅读全文
摘要：
一、漏洞描述 该漏洞是由于对S2-061（CVE-2020-17530）的修复不完整，在Apache Struts 2.0.0-2.5.29版本范围内，如果开发人员使用 %{xxx} 语法进行强制OGNL解析时，标签的某些属性仍然可被二次解析。当解析未经验证的用户输入时可能会导致远程代码执行。 二、 阅读全文