birdy

birdy

我叫林乐天,诞生于2002年,是一个热爱计算机的坏孩子。

HFish 蜜罐部署与攻击数据分析报告 v.241008

0x00 前言 关于 HFish HFish 是一款社区型免费蜜罐产品,主要面向企业安全场景,围绕内网失陷检测、外网威胁感知和威胁情报生产等方向提供安全监测能力。 作为一款中低交互蜜罐,HFish 支持模拟多种常见网络服务和业务系统,包括 SSH、Telnet、OA、CRM、NAS、Web 服务、运

页面篡改检测方法

0x00 前言 免责声明 本文仅用于网络安全学习及自有网站、服务器或已获得授权系统的安全自查。未经授权,请勿对其他计算机系统进行测试或操作。 网页篡改是网站安全事件中比较常见的一种表现形式。它不仅会影响网站正常展示,还可能损害网站信誉,甚至造成用户信息泄露等问题。 本文主要介绍网页篡改的常见类型、检

IIS短文件名枚举

0x00 前言 免责声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作 本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 0x01 产品介绍 iis是Internet Information

网络空间资产测绘引擎

0x00 前言 什么是网络空间安全搜索引擎? 随着互联网规模不断扩大,网络安全事件也日益增多。企业网站、云服务器、网络设备及各类业务系统不断暴露在公网环境中,资产管理和安全风险排查面临着越来越大的挑战。 传统安全防御往往侧重于保护已知资产,但在实际环境中,企业可能存在未登记的服务器、遗留系统、测试环

CobaltStrike · VNC连接闪退

前言 如果您遇到了CobaltStrike使用vnc时闪退的问题,请继续阅读。 CobaltStrike简介 Cobalt Strike 是一种商业对手模拟软件,面向红队销售,但也被从勒索软件运营商到以间谍活动为重点的高级持续威胁 (APT) 的各种威胁参与者窃取和积极使用。 VNC连接 用CS4.

Nacos未授权配置信息下载

0x00 前言 免责声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作 本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 0x01 产品介绍 Nac

Golang开发dns子域名爆破

前言 免责声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作 本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 最新代码请在GitHub查看:

泛微E-Mobile cdnfile任意文件读取

0x00 前言 免责声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作 本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 0x01 产品介绍 泛微e-Mobile移动管理平台是一款由泛微软件开