2024-12-25 厉飞雨 阅读(280) 评论(0) 赞(16)

<h1>0x00 前言</h1> <hr /> <p>如果哪天有hacker进入到了公司内网为所欲为，你一定激动地以为这是一次蓄谋已久的APT，事实上，还有可能只是某位粗线条的员工把VPN信息泄露在了Github上恰巧被一个好奇的计算机junior发现了而已。</p> <h1>0x01 意识缺失</h...

2024-12-25 厉飞雨 阅读(408) 评论(0) 赞(14)

<h1>0x00 简介</h1> <hr /> <p>source: http://www.netresec.com/?page=Blog&amp;month=2015-03&amp;post=China%27s-Man-on-the-Side-Attack-on-GitHub</p> <p>...

2024-12-25 厉飞雨 阅读(473) 评论(0) 赞(12)

<h2>目录</h2> <h3>IDE</h3> <ul> <li><a href="https://github.com/judasn/IntelliJ-IDEA-Tutorial">IntelliJ IDEA 简体中文专题教程</a></li> &...

2024-12-25 厉飞雨 阅读(449) 评论(0) 赞(13)

<p><a href="http://static.51tbox.com/static/2024-12-22/col/9fff7957a5aec141cbf6c6a5f1bac51c/cc7b8f5ff2ae4fc0bca929881da04f7b.jpg.jpg"><img src="http://static.51...

2024-12-25 厉飞雨 阅读(435) 评论(0) 赞(16)

<p>12 月 19 日，国外漏洞平台 <a href="http://www.securityfocus.com/bid/94968"><strong>securityfocus</strong></a> 上发布了最新的 OpenSSH（CVE-2016-10009） 远程代码执行漏洞。<s...

2024-12-25 厉飞雨 阅读(340) 评论(0) 赞(12)

<p>在/etc/ssh/sshd_config文件是系统范围的配置文件OpenSSH允许您设置选项，修改了后台程序的运行。该文件中包含的关键字-值对，每一个线，关键字不区分大小写。这里有最重要的关键词以顶级的安全配置sshd;的完整列表和/或特别要求的sshd(8)。</p> <p>编辑sshd_config文件、VI/etc/ssh/ss...

2024-12-25 厉飞雨 阅读(327) 评论(0) 赞(13)

<h1>0x00 摘要</h1> <hr /> <p>2010年三月，ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年，很多人对ssh证书依旧相当模糊，既没有得到广泛的理解，也没有得到广泛的使用。对于这样一个问题，我们可能会认为它实施起来要不是很难，就是很复杂。实际上这样做既不难，也不复杂，只是它没有得到较好的文...

2024-12-25 厉飞雨 阅读(365) 评论(0) 赞(12)

<h1>原文地址:<a href="http://drops.wooyun.org/tips/1951">http://drops.wooyun.org/tips/1951</a></h1> <p>用些小技巧，蒙蒙菜鸟管理员。</p> <h3>1. 入侵得到SHELL后，对方...

2024-12-25 厉飞雨 阅读(490) 评论(0) 赞(11)

<h1>0x00 简介</h1> <hr /> <p>source: http://www.netresec.com/?page=Blog&amp;month=2015-03&amp;post=China%27s-Man-on-the-Side-Attack-on-GitHub</p> <p>...

2024-12-25 厉飞雨 阅读(484) 评论(0) 赞(14)

<p>Raptor（猛禽）是一款基于WEB界面的github源代码扫描器。你只需要给它一个Github repository的URL地址，它就能进行自动扫描。</p> <h2>简单介绍</h2> <p>你也可以在Raptor设置WEB监控机制，在每次进行提交或者合并分支时，它会收到消息然后进行自动化扫描。这些扫描工作是...