Stardustsky个人博客

全部文章    总计10页,当前第5页

网络安全

内网渗透 代理&转发

16

0x00前言    在我们进行内网渗透中,经常会遇到一些蛋疼的环境问题,比如拿下的目标机和自身的机器均处于内网之中,这时候想要对目标机内网进行渗透就会遇到一系列的问题.比如我如何用扫描器扫对方的内网?我没公网IP如何远程登录对方内网主机?我在这里做一个小小的整理,介绍一些内网环境和对应工具的使用,希望能帮助大家进行内网...

3年前 (2016-01-06) 阅读(1538) 评论()

网络安全

Redis 未授权访问配合 SSH key 文件利用分析

8

看到最近闹得沸沸扬扬的redis未授权访问导致的ssh登录,本想自己也写一篇分析,不过网上已经出了很多篇,我就不献丑了。简单来说这个漏洞的利用步骤就是:    redis未授权访问->本地生成ssh密钥对->利用redis的config将公钥部署到服务器/root/.ssh/authotrized_keys...

3年前 (2015-11-16) 阅读(1499) 评论()

网络安全

NTFS ADS带来的WEB安全问题

9

如今的文件上传漏洞突破日益困难,各种花式绕过方式也被防御的死死的,但想必NTFSADS这种在实战中用到的还是相对较少,尤其是它所附带的后门隐藏效果,对于我们在日常渗透中也会有很大助益,这里分享一篇关于此的文章。有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html注:文中图片均可点击放大查看!看...

3年前 (2015-11-04) 阅读(967) 评论()

网络安全

Android可执行程序的生成步骤

1

    最近一直在学习Android安全相关的东西,也渐渐摸到了门路,这几天在啃非虫的《Android软件安全与逆向分析》,第四章提到了Android程序的生成步骤,觉得挺不错的,手敲下来记录着。  Google提供了AndroidSDK供程序员来开发Android平台的软件。每个软件在最终发...

3年前 (2015-11-02) 阅读(1233) 评论()

人生感悟

近期思考

0

  偶然翻开一个大牛的博客,看到他博客上对于自己的总结,深感惭愧,想起自己也好久没有总结过自己的生活了。每天都忙忙碌碌的给自己找各种事做,却没好好沉淀下来思考一下自己究竟想要什么,博客也是很长时间才更新一次,时间就这么一点一点的走着,但始终感觉并没有太大的进步,最近不断在反思这个问题,也有了一些结果,做个总结。0x01学习 ...

3年前 (2015-10-30) 阅读(1672) 评论()

人生感悟

学习强迫是怎么一回事?

0

    在临床实践中确实会见到类似的情况,这些人最大的特点是经常处于劳碌之中,似乎对于轻松的生活有一种本能的拒绝。每当ta们在放松或娱乐时,内心总会不断地出现罪恶感与内疚感,为了防止这些不舒服情感的产生,他们不得不从事辛苦的劳动。生活中有一些人,ta们对苦难有一种特殊的执着,这些人会忽略生活中的成就与满足,更愿意让自己...

3年前 (2015-10-27) 阅读(938) 评论()