freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

酒仙桥六号部队

技术文章web安全和渗透测试

知其黑，守其白。 分享知识盛宴，闲聊大院趣事，备好酒肉等你！

投稿
分享到

最新收录 热门文章

性感“注入”，在线“发牌”
性感“注入”，在线“发牌”

Web安全

周末的清晨，我在模模糊糊的睡梦中被电话惊醒……

酒仙桥六号部队

2012496围观  · 14收藏  · 198喜欢 2020-11-04

请不要在我喜欢的人身上下手，我“刀”呢？
请不要在我喜欢的人身上下手，我“刀”呢？

Web安全

昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙。

酒仙桥六号部队

1068817围观  · 6收藏  · 49喜欢 2020-12-17

内网渗透之代理转发
内网渗透之代理转发

Web安全

我们日常的渗透测试过程中经常会用到端口转发，可以利用代理脚本将内网的流量代理到本地进行访问。

酒仙桥六号部队

926243围观  · 24收藏  · 164喜欢 2020-12-02

红队测试之邮箱打点
红队测试之邮箱打点

网络安全

本文主要从信息收集为第一步前提情况下，逐渐延伸到邮件钓鱼方向上，分别有：信息刺探、信息验证、邮箱定位、内容伪造、文件伪造等多个方面展开介绍。

酒仙桥六号部队

896110围观  · 14收藏  · 109喜欢 2020-09-17

当Frida来“敲”门
当Frida来“敲”门

移动安全

Frida是平台原生App的Greasemonkey，说的专业一点，就是一种动态插桩工具。

酒仙桥六号部队

749870围观  · 174收藏  · 54喜欢 2020-10-23

JNDI之初探LDAP
JNDI之初探LDAP

Web安全

LDAP（Lightweight Directory Access Protocol）轻量目录访问协议，主要用于访问目录服务 用户进行连接、...

酒仙桥六号部队

706259围观  · 4收藏  · 17喜欢 2020-10-30

攻守道：流量分析的刀光剑影（上）
攻守道：流量分析的刀光剑影（上）

Web安全

某公司内网被渗透，我们借助wireshark来对流量包进行分析，还原黑客留下的蛛丝马迹。

酒仙桥六号部队

697686围观  · 16收藏  · 135喜欢 2020-10-30

唯快不破的分块传输绕WAF
唯快不破的分块传输绕WAF

Web安全

某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备在疯狂运转，故祭起绕过注入的最强套路-分块传输绕过WAF进行SQL...

酒仙桥六号部队

664558围观  · 19收藏  · 104喜欢 2020-12-30

冰蝎，从入门到魔改（续）
冰蝎，从入门到魔改（续）

Web安全

本篇首先简单介绍一下上一篇文章中的通用流量特征点及擦除后的效果，再着重介绍在对"冰蝎"JSP 版和 ASP 版的魔改中碰...

酒仙桥六号部队

658819围观  · 7收藏  · 57喜欢 2021-02-19

冰蝎，从入门到魔改
冰蝎，从入门到魔改

Web安全

在实战中，第一代webshell管理工具"菜刀"的流量特征非常明显，很容易就被安全设备检测到。

酒仙桥六号部队

658751围观  · 10收藏  · 96喜欢 2021-02-19

  • 共 45 条
  • 1
  • 2
  • 3
  • 4
  • 5
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

酒仙桥六号部队 创建者

作者 (1)