发表于 | 分类于 | | 阅读次数:
字数统计: 365 | 阅读时长 ≈ 1
suricate规则更新脚本前提因为工作需要，需要从规则库中去更新最新的规则内容思路将新的规则文件去和老的规则文件做对比，将新的规则内容不在老的规则文件里面视为这个是需要更新添加的规则。脚本 123456789101112131415161718192021222324252627282930313 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 496 | 阅读时长 ≈ 2
网康下一代防火墙 命令执行网康下一代防火墙 命令执行 fofo搜索 漏洞路径 1/directdata/direct/router 漏洞数据包 1234567891011POST /directdata/direct/router HTT ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 212 | 阅读时长 ≈ 1
将suricata中的msg英文转化为中文的python脚本前提因工作需要，需要对suricata更新中的msg字段中的英文转化为中文。 #excel的文档python脚本 12345678910111213141516171819202122232425262728# -*- coding:utf ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 396 | 阅读时长 ≈ 1
0x01 漏洞描述SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发缓冲区溢出，可能被攻击者利用远程执行任意代码。SMBV3在通信过程中默认启动压缩/解压缩机制。如下图所示，攻击者在SMB压缩转换包的协议头中对OriginalSize值可控，这样OriginalSiz ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 261 | 阅读时长 ≈ 1
0x01 简介 海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选。 0x02 环境搭建使用phpstudy进行搭建。将整个upload上 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 591 | 阅读时长 ≈ 2
0x00 准备工作本地电脑window10一台云服务器一台 0x01 本地Windows10配置安装gitwindows10安装git进入git官网下载。选择对应得版本一路默认安装。 安装Node.jswindows进入node.js官网进入下载安装 安装hexo先创建一个文件夹myblog（用来存 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 350 | 阅读时长 ≈ 1
背景由于疫情时期，只能在家远程办公。l2tp客户端的vpn一直连不上。所以想用自己的公网服务器去连接VPN，然后本地物理机再通过ssr连接到服务器。这样就可以实现连接VPN访问了。 环境Centos6.9 + L2tp客户端+ ssr 安装xl2tp以及ppp1234bashrpm -ivh htt ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 3.8k | 阅读时长 ≈ 14
了解事件发生时间-事件类型（挖矿、勒索）-受影响系统的情况（运行什么服务、端口）询问客户或运维人员发现异常事件的具体时间以及影响范围。及时隔离防止继续感染影响范围扩大 事件主机需要了解的情况主机是windows/linuxOA系统/邮件系统/财务系统/web官网等，业务系统是否可关停是否有弱口令，远 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 4k | 阅读时长 ≈ 14
http简介HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web）服务器传输超文本到本地浏览器的传送协议。。 http工作原理HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把 ...
阅读全文 »