跳到内容// BLOG
Blog
拆开、记下、再走一遍。
红队渗透安全见闻六：通讯协议安全问题剖析
在这篇文章中，我们将深入探讨通讯协议在保密性、完整性、身份验证、可用性等方面的常见安全问题，并介绍相关的防御措施。例如，在网络钓鱼攻击中，攻击者伪装成银行或其他合法机构，骗取用户的敏感信息。例如，在电商平台，攻击者可能通过篡改订单信息改变金额，导致商家和用户的损失。例如，某些协议没有对数据的长度和类型进行严格的限制，攻击者可能利用这些漏洞进行缓冲区溢出攻击。随着工业互联网的发展，越来越多的工业控制系统与传统IT系统相结合，这也意味着它们将面对IT系统常见的安全威胁，如病毒和恶意软件。
阅读 →
红队渗透黑客常用 DOS 命令
这些命令可以帮助管理员快速获取系统信息、进行网络配置、管理用户权限和进程、配置共享、以及进行文件管理等操作。用户管理命令用于查看当前用户、创建或删除用户、修改用户权限等。：本文中的命令仅供学习与合法测试用途，请务必在授权环境下操作，避免在未经授权的系统中进行此类测试。这些命令用于监控和管理系统中的进程、网络端口和服务状态，可以帮助检测异常活动和管理资源。文件管理命令可以进行文件的创建、编辑、删除、目录管理等操作，方便文件快速传输与操作。系统关机命令用于计划关机、重启、取消关机等操作。
阅读 →
Windows告别换源抓狂！chsrc 全平台一键换源工具（python,go,nodejs,ruby)
chsrc是一款全平台通用的换源工具，支持Python、Node.js、Go等数十种开发工具。核心功能包括自动测速、一键切换和自定义源配置，彻底解决开发者配置镜像源的痛点。安装方式简单，Windows可通过scoop或下载二进制文件，macOS/Linux通过curl一键安装。使用命令统一，如chsrc use python自动切换最快pip源，chsrc test node测试npm源速度。该工具显著提升开发效率，是配置开发环境的理想解决方案。
阅读 →
安全研究云技术基础知识（一）
云是一种基于网络的 IT 基础设施系统，它通过软件抽象化了计算、存储和网络资源的创建与管理，用户可以按需使用这些资源而无需关心底层硬件设施的细节。云基础设施必须具备高度的稳定性、容错性和可扩展性，以满足不同规模和需求的企业与应用场景。容器技术来源于 Linux 的一系列内核功能，它并不是单一的“容器”特性，而是由多个功能组合而成，这些功能包括控制组（cgroups）、命名空间（namespaces）等。
阅读 →
红队渗透信息泄露漏洞一文速通
从个人数据的角度看，敏感信息是指那些一旦泄露可能导致个人尊严受损，或造成财产损失的个人信息，如身份证号、信用卡号、住址、联系方式等。不同领域对敏感信息的定义和保护要求不同，在挖掘企业SRC时，我们首先要明确目标企业的行业特性，以便有针对性地寻找潜在的敏感信息和评估其泄露风险。以上为敏感信息泄露的风险点分析及挖掘要点，安全人员在进行安全审查和渗透测试时，需充分利用上述信息并结合行业特性，避免不必要的信息暴露，为企业安全保驾护航。敏感文件、敏感目录的挖掘一般都是靠工具、脚本来找，比如灯塔、BBscan等。
阅读 →
安全研究Linux基础（二）：用户管理、文件权限与系统日志
本篇文章介绍了 Linux 系统中的用户账号管理、文件权限配置以及系统日志查看的基本方法和命令。通过了解这些基础操作，可以帮助管理员更好地管理系统、提高安全性，并在发生问题时迅速定位故障。掌握这些技能对于系统运维和安全管理至关重要。
阅读 →安全研究LInux基础（一）：Linux 系统重要命令拾遗
SUID（Set User ID）是文件权限中的一种特殊标志，表示该文件在执行时将使用文件所有者的权限，而不是执行者的权限。Sticky 位是另一种特殊权限，主要用于目录，表示只有文件的所有者才能删除该目录中的文件，而其他用户只能修改自己的文件。硬链接是指向文件的多个入口，所有硬链接指向相同的数据块，不会占用额外的磁盘空间，除非删除所有硬链接。软链接类似于Windows的快捷方式，它是一个独立的文件，包含了指向目标文件的路径。笔记内容参考了B站UP主 泷羽sec 的学习视频，如有侵权，将立即删除。
阅读 →
红队渗透常见端口对应服务及漏洞攻击向量
常见端口对应服务及其漏洞
阅读 →
Windows【Windows终端美化保姆级教程】使用 oh-my-posh 和 clink 打造个性化 PowerShell 和 cmd
本文介绍了如何通过配置 oh-my-posh 和 clink 来美化 Windows 下的 PowerShell 和 CMD 终端界面。首先，推荐使用 Windows Terminal 作为默认终端，并通过 Scoop 包管理器安装相关工具，简化安装和更新流程。接着，安装支持 Nerd Fonts 的字体以确保图标正常显示。最后，通过调整 Windows Terminal 的外观设置、启动设置和配置文件，实现个性化的终端界面。文章还提供了详细的安装步骤和配置建议，帮助用户快速上手并避免常见问题。
阅读 →
红队渗透CTF和渗透测试中可用命令直接安装的工具（自用）
GitHacker 是一款专门用于从.git泄露中恢复敏感信息的工具。Arjun 是一款非常高效的 HTTP 参数发现工具，能够自动探测隐藏在 URL 中的参数，适用于发现诸如注入点、参数旁注等潜在漏洞。Fenjing （焚靖）是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本工具，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz题目WAF的时间。号称最好的 CTF pyjail 沙箱逃逸自动化解题工具。
阅读 →
红队渗透Kali Linux最新版本下无法直接pip安装？教你四招完美解决‘externally-managed-environment’报错！
PEP 668 规范虽然提高了 Kali Linux 系统的稳定性，但也带来了 Python 包安装的挑战。推荐的解决方案是使用虚拟环境或 pipx，它们能有效隔离依赖，保持系统稳定。解决方案推荐度优点缺点从系统存储库安装⭐⭐⭐⭐⭐简单直接，适合已有的系统包仅适用于系统存储库中的包使用虚拟环境⭐⭐⭐⭐强隔离，适合开发环境需要手动管理虚拟环境使用pipx安装⭐⭐⭐⭐自动创建虚拟环境，适合独立应用不适合多包依赖的复杂项目强制安装（不推荐）⭐⭐直接在系统环境中安装包。
阅读 →
安全研究Windows 基础 （三）：常用CMD命令详解及病毒编写
本文主要介绍常用的CMD命令，以及通过这些命令如何编写简单批处理（BAT）脚本病毒。这些脚本的作用是通过模拟消耗系统资源、篡改系统配置等方式，产生类似DOS（Denial of Service）攻击的效果。本文仅供学习与研究之用，请勿用于非法用途。本文首先介绍了常用的DOS命令，然后介绍了几种基于批处理脚本的 DOS 攻击方法，包括资源耗尽、锁机、无限重启等。利用这些方法，攻击者可以通过简单的脚本对系统资源造成大量消耗，破坏系统稳定性和可用性。免责声明。
阅读 →
红队渗透一文玩转 tmux：强大的终端复用工具
以下是我个人总结的针对新手的推荐记忆快捷键表，按会话、面板和窗口分类，并将最常用的快捷键排在前面，方便快速查阅和学习。所有快捷键中前缀键统一使用表示。分类功能快捷键说明会话分离当前会话将当前会话转为后台运行恢复会话tmux at -t 恢复已存在的会话，返回之前的工作环境列出所有会话tmux ls查看当前所有会话及其状态新建会话tmux new -s 创建新的会话，指定会话名称删除会话tmux kill-session -t 关闭指定的会话，释放资源。
阅读 →
WindowsWindows 基础 （二）：系统目录与环境变量
设置变量以指向 JDK 安装路径，确保 Java 运行时环境正常工作。在%PATH%变量中添加 Python 目录，使 Python 可在任何路径下直接运行。使用%TEMP%变量指定临时文件存储路径，优化系统性能。深入了解 Windows 系统目录结构和环境变量的作用，不仅可以提升系统管理效率，还能帮助用户快速排查和解决各类问题。希望本文能为您的系统管理和优化提供有价值的参考。如果您有任何问题或建议，欢迎在评论区交流！
阅读 →
红队渗透Windows 基础（一）：深入理解Windows，掌握命令行与Shell
在本文中，我们深入介绍了Windows 系统与LInux系统的不同之处以及终端命令行工具的使用，这些都是红队工作中不可或缺的知识点（特别是不同系统下文件路径等细微差异）。需要强调的是，命令需要多敲多练，方可熟能生巧。
阅读 →
安全研究SRC漏洞挖掘经验技巧
在漏洞挖掘过程中，信息收集是关键一步，奠定了漏洞挖掘的基础。信息收集既可以帮助确定目标范围，也能明确目标的系统结构，掌握服务状态，为后续挖掘提供方向。对于找到的漏洞，建议详细记录，包含漏洞的复现过程、截图等，方便后续复盘。通过信息收集阶段，有时可以直接发现系统漏洞，如系统管理页面未加权限保护、GitHub泄露的管理后台账号密码等。漏洞挖掘需要理解系统业务逻辑和功能点，尤其是涉及用户输入、上传、查询的接口，是漏洞常见的入口。：通过工具收集的子域名可能有误报，可自行筛选，排除不可访问的域名。
阅读 →安全研究企业SRC挖掘选择与信息收集指南
选择合适的企业SRC并进行有效的信息收集，将大幅提升漏洞挖掘的效率和准确性。在实际操作中，建议根据企业特点调整挖掘方法，结合模板收集不同系统信息，最终提升挖掘质量和收获。
阅读 →
安全研究掌握 Shodan：冷门搜索技巧让你脱颖而出
在前几期的文章中，我们详细介绍了 Shodan 的基本用法、命令和进阶技巧，包括如何批量查找并验证漏洞，以及如何发现并解锁隐藏的脆弱资产。这一期，我们将为您补充一些冷门的语法技巧，这些技巧将帮助您更深入地挖掘 Shodan 的潜力，提升搜索的精准度和效率，从而灵活进行设备搜索和信息收集。
阅读 →
红队渗透一步步带你在Windows中安装YoScan并解决各种报错问题【详细指南】
YoScan是一款综合性资产收集工具，整合近二十种优秀工具，以实现综合性、一键式资产收集。其功能包括子域名收集、Web存活探测、Web指纹探测、筛选真实IP并整理为C段、真实IP的top1000端口扫描、Google/Bing爬虫寻找后台/上传等接口、GitHub敏感信息收集、邮箱收集、SSL证书提取以及Web favicon提取等。
阅读 →
红队渗透黑客基础之HTML
HTML（超文本标记语言）是用于描述和构建网页的基础语言。作为一种标记语言，它并非编程语言，而是通过标签将网页内容结构化、格式化并呈现给用户。HTML文档通常由一系列的标签和文本组成，浏览器解析这些代码后展示网页内容（因此HTML文档也叫做web页面）。对于前端开发者和网络安全人员而言，熟练掌握HTML标签的使用不仅有助于高效开发网页，还能在进行网页渗透测试时识别潜在的安全漏洞。HTML定义了网页的结构和内容，通过不同的标签来实现网页元素的组织和呈现。理解这些标签的功能和作用，对于开发和测试网页至关重要。
阅读 →
红队渗透【最新】Kali Linux虚拟机安装与优化全攻略：踩坑经验+必做设置 助你事半功倍！
本文详细介绍了Kali Linux虚拟机环境的安装与优化流程。主要内容包括：从清华镜像源下载Kali镜像文件，根据虚拟机类型选择对应版本；配置虚拟机硬件参数（CPU核心数、内存分配等）；设置共享文件夹和时间同步；解决显示缩放和语言环境问题（调整DPI缩放、设置中文界面）；提供将用户文件夹改回英文的方法。通过系统化优化，可构建高效稳定的渗透测试环境，适合安全从业者和学习者参考使用。
阅读 →安全研究玩转Shodan：深度挖掘特定漏洞与脆弱资产的实战技巧
通过本文，我们探讨了如何利用Shodan搜索特定漏洞，尤其是未授权访问的风险，帮助我们快速定位脆弱资产。记住，思路决定出路，真正重要的并不是手中的工具，而是运用这些工具的人的智慧和策略。如果您对此内容有任何疑问或建议，欢迎在评论区与我交流！
阅读 →
安全研究Shodan 进阶使用技巧：无高级会员如何搜索指定漏洞并进行批量验证
即便没有高级会员权限，通过发散思维和灵活的语法组合，我们仍然可以在 Shodan 上实现特定漏洞的设备筛查。此方法对于预算有限的小白用户尤其实用，为安全研究人员提供了更多的探索空间。通过 Shodan 和 Metasploit，可以在无高级权限的情况下，通过漏洞指纹精准查找并批量验证漏洞目标。需要注意的是，Shodan 搜索到的设备并不一定全部可被利用，需谨慎操作并在合法合规的前提下进行安全测试。
阅读 →
安全研究Shodan 使用秘籍：揭秘全球设备搜索，轻松挖掘网络安全情报！
Shodan 是一个专注于互联网连接设备的搜索引擎，主要用于信息收集与安全分析。作为一款强大的安全测试工具，Shodan 还提供了命令行工具，帮助用户更高效地执行复杂搜索和数据提取任务。Shodan 的网页版界面简洁直观，支持用户通过多种筛选条件高效获取联网设备的信息。注册与登录：访问 Shodan 官网，注册并登录账号，以解锁更多功能和查询权限。搜索功能：在搜索栏输入关键词即可检索互联网连接的设备信息。支持多种过滤条件，例如port:80（指定端口）、org:Google。
阅读 →