2024年6月28日
6.20入侵检测排查
摘要： windows入侵排查 应急事件分类： web入侵：网页挂马、主页篡改、webshell 系统入侵：病毒木马、勒索软件、远控后门 网络攻击：DDos、DNS劫持、ARP欺骗 一、系统账号安全 1、是否有弱口令、远程登录端口是否公网开放（3389、22、21）； 咨询管理员 2、可疑账户、新增账户、隐 阅读全文
posted @ 2024-06-28 18:58 路Sang 阅读(1) 评论(0) 推荐(0) 编辑
6.23 Web日志分析&php&自动化工具
摘要： 应急响应的目的：保护阶段、分析、复现、修复、建议 分析出攻击时间，攻击操作，攻击结果，安全修复等给出合理方案； 知识点 熟悉常见web安全攻击技术 熟悉日志启用及存储查看 熟悉日志中记录数据库分类及分析 准备工作 1、收集服务器各类信息 2、部署相关分析软件平台（360星图、log paress） 阅读全文
posted @ 2024-06-28 18:56 路Sang 阅读(2) 评论(0) 推荐(0) 编辑
6.24Win&linux&分析后门 勒索病毒分析
摘要： 操作系统应急响应 1、常见危害 暴力破解、漏洞利用、流量攻击（危害不确定） 木马控制（Webshell、PC木马等），病毒感染（挖矿、蠕虫、勒索等） 2、常见分析 计算机用户、端口、进程、启动项、计划任务、服务、文件等安全问题； 常见日志类别及存储 windows：C:\Windows\System 阅读全文
posted @ 2024-06-28 18:56 路Sang 阅读(1) 评论(0) 推荐(0) 编辑
6.24.2 数据库&漏洞口令&应急取证
摘要： windows日志分析神器 logonTracer-外内网日志 github下载：#JPCERTCC/LogonTracer：通过可视化和分析 Windows 事件日志来调查恶意 Windows 登录 (github.com) 数据库日志分析-爆破注入等 常见数据库攻击包括弱口令、SQL注入、提升权 阅读全文
posted @ 2024-06-28 18:55 路Sang 阅读(1) 评论(0) 推荐(0) 编辑
2024年6月13日
2024.6.10漏洞探针
摘要： 探针（扫描器） 1、nmap漏洞库，根目录下scripts中调用 2、Goby（红队版） 直接输入ip扫描资产，漏洞库较少； 3、Nessus 本地安装： 下载安装普通版；注册获取验证码； 注册用户 nessus，nessus123 漏洞利用 1、工具框架 metasploit和searchsplo 阅读全文
posted @ 2024-06-13 20:35 路Sang 阅读(4) 评论(0) 推荐(0) 编辑
6.12Web应用漏洞发现探针利用
摘要： 已知CMS、开发框架、 思路： 各个页面查看数据包(地址信息)，查看框架，上fofa关键字搜索（查看其框架信息如thinkhphp），利用检测工具测试漏洞情况； 网站根目录下的robots.txt文件信息； /data/admin/ver.txt 网站升级时间； 常见SQL注入、登录、逻辑越权支付逻 阅读全文
posted @ 2024-06-13 20:34 路Sang 阅读(1) 评论(0) 推荐(0) 编辑
6.13API接口服务类漏洞探针
摘要： ip地址解析:www.x.x.x.com, 对应网站目录为d:/wwwroot/xiaodi/ 而127.x.x.x,对应网站目录为d:/wwwroot/，可能存在网站备份文件zip，a56爆大奖在线娱乐ip网址端口都的扫描; 协议端弱口令爆破： 超级弱口令检查工具； 端口服务安全问题（用于无思路时） 思路：利用探 阅读全文
posted @ 2024-06-13 20:32 路Sang 阅读(2) 评论(0) 推荐(0) 编辑
2024年6月9日
6.8登录点及数据篡改
摘要： 登录应用功能检测（大型商品网站不存在，小网站可能有） 1、http网站密码传输为明文传输（未使用ssl加密）； 进行相对于的爆破操作时，也需要对字典进行加密； 2、cookie脆弱性 修改数据包中cookie进行绕过（是否有修改功能点）； 数据篡改安全问题 1、商品购买 选择商品和数量--选择支付和 阅读全文
posted @ 2024-06-09 16:44 路Sang 阅读(3) 评论(0) 推荐(0) 编辑
6.9找回机制接口安全&验证码token接口
摘要： 响应包response burp截取拦截，改相应包； 思路：此处应该若是修改密码，先抓到修改成功数据包（截取验证关键字），在替换为需要绕过的数据包，截取response数据包，修改验证成功关键字达到绕过效果； 1.发送验证码 2.验证 3.重制密码 1-3跳过2； 短信轰炸 实例接口调用发包；应用程 阅读全文
posted @ 2024-06-09 16:43 路Sang 阅读(5) 评论(0) 推荐(0) 编辑
2024年6月6日
6.6水平垂直越权
摘要： 原理 前端安全：界面 判断用户等级后，代码界面部分进行可选显示； 后端安全：数据库； 判断思路：在访问数据包中有传输用户编号，用户组编号或类型编号时，尝试对值修改，就是测试越权的基本。 水平、垂直越权，未授权访问 水平：通过更换id之类的身份标识，账户a获取（修改、删除等）b账户数据； 垂直：低权限 阅读全文
posted @ 2024-06-06 19:47 路Sang 阅读(2) 评论(0) 推荐(0) 编辑
下一页