renblog - 博客园

2020年9月28日

摘要： POST / HTTP/1.1 Host: xxx User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0 Accept: */* Accept-Language: zh-C 阅读全文

posted @ 2020-09-28 17:53 renblog 阅读(171) 评论(0) 推荐(0) 编辑

ATT&CK模型

摘要： Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： This technique injects into the LSASS.exe process and scrapes its memory for p 阅读全文

posted @ 2020-09-28 09:23 renblog 阅读(2164) 评论(0) 推荐(0) 编辑

【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索

摘要：君哥的体历-【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索阅读全文

posted @ 2020-09-28 08:56 renblog 阅读(251) 评论(0) 推荐(0) 编辑

2020年9月15日

Shodan搜索引擎详解及Python命令行调用

摘要： shodan常用信息搜索命令 shodan配置命令 shodan init T1N3uP0Lyeq5w0wxxxxxxxxxxxxxxx //API设置 shodan信息收集 shodan myip //显示自己的公网IP地址 shodan stats --facets vuln net:xxx.x 阅读全文

posted @ 2020-09-15 09:34 renblog 阅读(744) 评论(0) 推荐(0) 编辑

2020年9月14日

运维人员常用的linux命令汇总

摘要：马哥Linux运维-运维人员常用的Linux命令汇总 pstree 以树形列出进程 nl 类似cat，但是会显示行号 lsof 列出进行所有打开的文件阅读全文

posted @ 2020-09-14 17:35 renblog 阅读(260) 评论(0) 推荐(0) 编辑

Linux 入侵痕迹清理技巧

摘要：清除history历史命令记录 vim ~/.bash_history //编辑history记录文件，删除部分不想被保存的历史命令 history -c //清除当前用户的history命令记录 HISTSIZE=0 //通过修改配置文件/etc/profile，使系统不再保存命令记录清除系统日阅读全文

posted @ 2020-09-14 16:59 renblog 阅读(1274) 评论(1) 推荐(0) 编辑

2020年9月1日

Elasticsearch未授权访问漏洞

摘要：漏洞描述 Elasticsearch是一款java编写的企业级搜索服务。越来越多的公司使用ELK作为日志分析，启动此服务默认会开放9200端口或者9300端口，可被非法操作数据环境搭建官网下载 es安装 ES未授权访问漏洞复现 http://localhost:9200/_cat/indices 阅读全文

posted @ 2020-09-01 17:02 renblog 阅读(8886) 评论(1) 推荐(0) 编辑

解决docker镜像无vim

摘要： docker拉取的镜像一般都是ubantu系统安装vim apt-get update apt-get vim 阅读全文

posted @ 2020-09-01 10:34 renblog 阅读(247) 评论(0) 推荐(0) 编辑

2020年8月31日

JS逆向课程笔记

摘要：扩展知识 Sources-js代码格式化阅读全文

posted @ 2020-08-31 10:26 renblog 阅读(287) 评论(0) 推荐(0) 编辑

2020年8月27日

mimikatz使用

摘要： mimikatz使用需要用管理员权限打开 privilege::debug sekurlsa::logonpasswords 已测试系统 Windows Server 2008 R2 Datacenter Edition Service Pack 1 mimikataz使用报错 ERROR kuh 阅读全文

posted @ 2020-08-27 16:36 renblog 阅读(704) 评论(0) 推荐(0) 编辑

renblog≧▽≦security

公告