hush的文章

2021-01-02hush阅读(612)赞(0)

前言 随着安全防护能力的提升，在渗透测试的过程中总会遇到阻碍，今天来看看PHP webshell无法执行命令该怎么解决，以及如何防御这些绕过手段，做到未雨绸缪。 背景 在渗透过程中拿到一个webshell是一个标志性的胜利，为我们后续的进展...

2021-01-01hush阅读(743)赞(0)

介绍 当我们通过渗透进入内网环境后，面对的是一片未知区域。对当前机器角色判断，对机器所处区域分析。本文分成两个部分。第一部分是常见信息收集思路、第二部分是一些小工具推荐。 判断当前机器区域 判断机器所处于网络拓扑哪个区域，是在DMZ区、办公...

2020-12-31hush阅读(641)赞(0)

注意：将目标称为Redacted.com 工具：burp suite 概念证明： 1.注册一个新帐户 2.按照说明进行操作，然后我得到此页面： 3.所以我得到了这样的网址： https://redacted.com/user/activat...

2020-12-30hush阅读(617)赞(0)

背景 在一次授权的渗透测试中，由于使用客户提供的机器进行测试操作，一开始通过弱口令的爆破+上传文件拿到shell，但是由于客户要求点到为止就没有深入进行，但是发现了安全软件为某杀软，突然心血来潮想要执行远程下载文件还是受到了拦截，以下是对遇...

2020-12-29hush阅读(853)赞(0)

前言 针对某个目标进行的一次渗透测试！没有什么技术含量，都是简单的测试一些常见的漏洞！ 子域名信息收集 多的不说，一开始使用Google来收集了这个目标工具的一些其他的域名！因为我发现他们资产太大了发现他们的一级域名也是挺多的。接着进行域名...

2020-12-28hush阅读(632)赞(0)

一、排查思路 在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹排查工作，本人总结了自己的一些经验，下...

2020-12-26hush阅读(538)赞(0)

在一个月黑风高的白天，忽然间发现我敬爱的母校的教务系统外网访问权限开放了，本着一个被学校荼毒了好几年的苦逼学生的报复性心理，我决定去教务系统搞搞事情，毕竟啥事儿都怕个万一呢。 学校的教务网站用的方正教务系统，尝试了一下方正CMS漏洞以及常见...

2020-12-25hush阅读(654)赞(0)

有小伙伴问：Windows系统日志分析大多都只是对恶意登录事件进行分析的案例，可以通过系统日志找到其他入侵痕迹吗？ 答案肯定是可以的，当攻击者获取webshell后，会通过各种方式来执行系统命令。所有的web攻击行为会存留在web访问日志里...

2020-12-24hush阅读(713)赞(0)

背景 在跟女朋友一起散步的时候，突然接到通知，客户已经给了测试的资产范围如下，目标要求拿到目标服务器内网权限。 目标资产： www.target.com 、ops.target.com、api.target.com 对其进行常规信息收集包括...

2020-12-23hush阅读(528)赞(0)

问题描述 接到本地云报警邮件，说是一台ECS有恶意进程。查看本地云的安全详情，发现有恶意进程(云查杀)-自变异木马： 登录到服务器上检查/bin目录，发现该文件确实不对，大小变成的1.1M，类似的还有netstat。如下图： 正常ubunt...