明源云接口管家文件上传审计
...
Hashcat初体验教程
...
解密希拉里”邮件门”中鱼叉钓鱼攻击的技术细节
Part1 前言大家好，我是ABC_123。近几年无论是APT攻击还是日常各种攻防比赛，邮件钓鱼、鱼叉攻击一直都是常用的攻击手段，其中最出名且影响最大的实战案例莫过于“希拉里邮件门事件”，直接影响了美国总统大选结果，导致希拉里竞选总统失败。尽管这一事件几乎人人皆知，但其中涉及的鱼叉钓鱼攻击的技术细节却鲜有文章详细描述。经过翻阅大量资料，ABC_123今天为大家分析这个重要的鱼叉钓鱼邮件攻击案例，希望能够提升大家防范钓鱼邮件的意识。 注：文末提到的Xkeyscore关键得分系统请参考ABC_123的这篇原创文章《第100篇：美国NSA全球个人信息检索系统XKeyscore关键得分的介绍》，有详细介绍。 Part2 技术研究过程 希拉里邮件门事件介绍 “希拉里邮件门”事件最初指的是希拉里·克林顿在担任美国国务卿期间，使用私人电子邮件服务器处理与政府工作相关的邮件。随后在2016年10月7日，在希拉里竞选总统期间，希拉里总统竞选团队的负责人约翰·波德斯塔 （John Podesta）...
fnOS初体验
fnOS初体验今天飞牛也正式公测了，我们来上手体验一下吧 飞牛私有云 fnOS (fnnas.com) 安装教程我们打开网站，找到下载OS的地方 然后下载镜像 fnOS是一个基于Debian的定制系统，支持绝大部分的x86硬件 下载好后，我们在虚拟机安装体验一下 然后一直下一步即可 到达添加硬盘时，先添加一个64G的作为系统盘（64G为官方推荐，最小为8） 然后在添加一个储存盘，建议测试大小为100G 然后，开启虚拟机 选择安装磁盘，选择64G的 然后下一步，确定即可，然后等待安装结束 它可以自动识别网卡，采用DHCP获取IP方式也可设置为静态 安装好后是这个页面，我们输入图中IP即可访问 UI还是很酷炫的 然后就可以输入自己的设备名称和账号了 进来就让创建一个储存空间，我们点立即创建 点击创建储存空间 选中我们添加的储存盘 然后拥有两种存储模式 模式 介绍 basic basic模式就是最基础的模式，每个硬盘互不相干，都是独立的，就像电脑上面的硬盘一样。具有低成本、高读写性能、 100%...
玄机靶场--linux实战-挖矿
玄机靶场–linux实战-挖矿 1、黑客的IP是？ flag格式：flag{黑客的ip地址}，如：flag{127.0.0.1}查看第一个要求，是找到黑客IP，我们需要查找日志，我们先看采用的程序是哪些 1ps aux 看见了php和nginx，我们要看访问IP就要找到日志目录 默认在/var/log下 我们不确定，就先查找nginx的配置文件或者直接查找日志文件也可以两种方法 1.第一种1find / -name nginx.conf 看见logs/error.log但是别急，下面还有几个引用的配置文件我们再去看一下 有两个文件，我们先看vhost/nginx/的配置文件 然后做题界面提示了服务端口是8081 我们找到了日志文件的目录 目录下有这几个文件 我们先看最大的 1cat nginx_access_2023-12-22.log | awk '{print $1}' | sort | uniq -c | sort -nr |...
ARL资产侦察灯塔系统搭建
ARL资产侦察灯塔系统搭建请大家点点start 项目地址曾哥 项目地址msmoshang Docker项目地址honmashironeko/本间白猫 现在此项目支持Centos7 and 8 和 Ubuntu 20.04的源码安装，并支持Docker安装 12345两个脚本二选一即可wget https://raw.githubusercontent.com/Aabyss-Team/ARL/master/misc/setup-arl.shwget https://raw.githubusercontent.com/msmoshang/ARL/master/misc/setup-arl.shchmod +x setup-arl.sh./setup-arl.sh 其他操作系统建议选择Docker安装，Centos 7 and...
ezha探针搭建教程
nezha探针搭建教程搭建前准备 需要一台连接公网的服务器，需要放行80，443，8008，5555端口（8008和5555后面可以修改别的端口） 服务器厂商推荐雨云 点链接购买即可获得首月5折优惠券（第一月大概是16左右，便宜，点我链接还会有优惠） 一个托管在CF的域名，做好A记录（演示域名为server.example.com） 一个托管在CF的域名，做好A记录（演示域名为agent.example.com）这个不要开启CDN 需要有一个GitHub或者是Gitlab账号 开始搭建1.获取Github的Client ID 点击New OAuth App Application name - 随意填写。Homepage URL - 填写面板的访问域名，如：”
OpenSSH 远程代码执行漏洞（CVE-2024-6387）
OpenSSH 远程代码执行漏洞（CVE-2024-6387）漏洞详情 OpenSSH 是使用 SSH 协议进行远程登录的首要连接工具。 它加密所有流量以消除窃听、连接劫持、 和其他攻击。 此外，OpenSSH 还提供了一整套安全隧道功能， 多种身份验证方法和复杂的配置选项。 据官方描述，在 OpenSSH 的服务器 （sshd） 中发现了一个信号处理程序争用条件，其中客户端不会在 LoginGraceTime 秒内进行身份验证（默认为 120 秒，在旧 OpenSSH 版本中为 600 秒），然后异步调用 sshd 的 SIGALRM 处理程序。但是，此信号处理程序调用各种非异步信号安全的函数，例如 syslog（）。 风险等级 高风险 影响版本 OpenSSH < 4.4p1（未更新历史漏洞 CVE-2006-5051、CVE-2008-4109 的补丁） 8.5p1 <= OpenSSH < 9.8p1 CentOS 9（暂未发布补丁） Ubuntu 22.04、24.04 Debian...
玄机靶场--2.日志分析-apache日志分析
玄机靶场–2.日志分析-apache日志分析启动环境 IP地址 SSH连接后查询默认日志名称access.log 然后用命令查看发现access.log为空，但是access.log.1有数据 1、提交当天访问次数最多的IP，即黑客IP：1cat /var/log/apache2/access.log.1 | awk '{print $1}' | sort | uniq -c | sort -nr | head 命令详解 12345print $1 为打印第一个字段 $0为整行sort 排序uniq 显示或忽略重复的行。 -c在每行开头增加重复次数。sort -nr：按照出现次数进行降序排序。head 显示文件的开头部分。 2、黑客使用的浏览器指纹是什么，提交指纹的md5：1grep '192.168.200.2' /var/log/apache2/access.log.1 | awk -F'"' '{print...
信息打点
信息打点CMS指纹识别 云悉 https://www.yunsee.cn/ TideFinger https://github.com/TideSec/TideFinger Glass https://github.com/s7ckTeam/Glass Chunsou（春蒐） https://github.com/Funsiooo/chunsou EHole(棱洞) https://github.com/EdgeSecurityTeam/EHole 源码泄露 git泄露 https://github.com/lijiejie/GitHack svn泄露 https://github.com/callmefeifei/SvnHack DS_Store泄露 https://github.com/lijiejie/ds_store_exp php composer.json泄露 WEB-INF/web.xml...