2025年 第21周 微信公众号精选安全技术文章总览

    洞见网安 2025-5-26

    0x1 Metasploit工具部分模块使用

    运维星火燎原 2025-05-31T00:01:19 ©

    Example Image


    本文详细介绍了Metasploit工具中部分模块的使用方法。首先，介绍了arp_sweep模块用于枚举局域网中的活跃主机，以及udp_sweep模块进行UDP扫描。接着，详细讲解了Telnet服务模块、SSH服务模块，包括弱口令探测、公共密钥认证登录和SSH版本扫描。SMB服务模块的使用也被涵盖，包括模块搜索、枚举用户、返回DCERPC信息和扫描SMB2协议等。FTP和SMTP服务模块的扫描技巧也被提及。文章还介绍了MSF端口扫描模块的使用，包括ACK扫描、FTP bounce攻击、SYN扫描、TCP连接扫描和Xmas扫描等。此外，详细说明了使用msfvenom生成不同操作系统的payload文件的方法，包括Windows、Linux和Mac。最后，展示了如何生成webshell脚本以及Msfconsole的整体渗透流程，包括环境准备、搜索模块、设置参数和执行渗透等步骤。

    网络安全工具 漏洞利用 端口扫描 信息收集 渗透测试 漏洞扫描 木马生成 网络攻击 Web安全

    0x2 免杀shellcode加载器

    棉花糖网络安全工具箱 2025-05-30T14:20:38 棉花糖糖糖

    Example Image


    本文介绍了一种名为'bypassAV分离免杀shellcodeloader'的免杀shellcode加载器。该加载器能够绕过多种安全软件的检测，包括火绒、360、卡巴斯基和Windows Defender等。为了实现动态免杀，需要将beacon.dll嵌入到shellcode中，否则在通信过程中会被Windows Defender拦截。文章指出，该项目尚不成熟，缺乏反沙箱、反调试和延迟执行等特性。用户可以自行添加这些功能或从其他开源项目中复制。此外，文章还提到了如何使用加密脚本将shellcode加密，生成rundllogon.bin文件，并将其与编译好的exe文件一同使用。文章还提供了GitHub链接供用户下载该项目。

    免杀技术 Shellcode 网络安全 动态分析 静态分析 恶意软件 逆向工程 安全工具

    0x3 实战攻防演练之红队攻击，常见战术及案例

    安全进化论 2025-05-30T10:09:52

    Example Image


    本文详细介绍了红队攻防演练的概念、工作流程和常用攻击战术。红队通过模拟攻击和防御过程，评估和提升网络安全防护能力，广泛应用于多个行业。红队工作分为三个阶段：情报收集、建立据点和横向移动。常用的攻击战术包括利用弱口令、社工钓鱼、旁路攻击和秘密渗透与多点潜伏。文章还通过五个经典案例，展示了红队如何运用“浑水摸鱼”、“声东击西”、“李代桃僵”、“顺手牵羊”和“暗渡陈仓”等策略，突破目标系统的防御。最后，文章分析了各行业安全防护的弱点，如资产混乱、隔离策略不严格、通用中间件未修复漏洞、边界设备成为进入内网的缺口以及内网管理设备成为扩大战果的突破点。

    红队演练 红蓝对抗 攻击手法 信息收集 漏洞利用 横向移动 社工 渗透测试 安全防护 实战案例

    0x4 漏洞通报 | Tornado日志解析器拒绝服务漏洞（CVE-2025-47287）

    晟晖科技 2025-05-29T11:30:00

    Example Image


    本文报道了Tornado Web框架中存在的一个安全漏洞（CVE-2025-47287），该漏洞存在于Tornado的multipart/form-data解析器。当解析器在默认启用状态下遇到特定错误时，会记录警告信息并继续解析数据，这可能导致攻击者通过发送恶意请求生成大量警告日志，从而消耗系统资源并引发拒绝服务（DoS）攻击。由于Tornado的日志子系统是同步的，这进一步加剧了漏洞的影响，导致日志处理延迟，影响系统性能。官方已发布安全更新，建议受影响用户升级到Tornado 6.5.0版本以修复此漏洞，并建议用户进行资产自查和预防措施，以避免遭受黑客攻击。

    Web框架安全 异步网络库安全 拒绝服务攻击（DoS） 日志漏洞 软件更新 CVE编号

    0x5 SSRF漏洞原理、检测与防御技术文档 ——服务器端请求伪造攻防全景解析

    运维星火燎原 2025-05-29T00:05:40 ©

    Example Image


    本文详细解析了SSRF（服务器端请求伪造）漏洞的原理、利用场景、防御措施和核心原则。文章首先对比了SSRF与CSRF的攻击对象、信任边界、攻击载荷和防御重心，阐述了SSRF的核心漏洞逻辑。接着，文章分析了四大攻击路径，包括内网探测、文件读取、协议攻击和绕过限制，并详细介绍了各种攻击方法和防御难点。防御措施部分提出了输入过滤、网络隔离和协议管控等多种策略，并提供了相应的实施方法和代码示例。最后，文章总结了最小化攻击面、纵深防御和持续监控等核心原则，为网络安全学习者和从业者提供了全面的理解和应对SSRF漏洞的指导。

    网络安全漏洞 服务器端攻击 防御技术 攻击与防御 内网安全 编程安全 系统安全 安全策略

    0x6 chronos靶机渗透

    小凡安全 2025-05-28T18:55:10 小凡

    Example Image


    本文详细描述了一个基于Nodejs的express-fileupload模块的网络安全攻击过程。攻击者首先通过信息搜集、主机发现和端口扫描等步骤，定位到目标主机上的Web服务。随后，对Web应用进行敏感目录扫描，并尝试查看和修改源码以及hosts文件。在发现可以通过80端口访问Web服务后，攻击者进行网页抓包并尝试解码，结合date命令进行命令执行。虽然命令执行尝试失败，但攻击者通过反弹shell的方式成功连接到目标系统，并获取了imera用户的权限。在提权阶段，攻击者发现只有本地127.0.0.1可以访问8080端口，从而访问Web服务。该漏洞完全是由Nodejs的express-fileupload模块引起的，该模块的1.1.8之前的版本存在原型链污染（Prototype Pollution）漏洞。攻击者利用该漏洞，通过特定的payload上传并执行命令，最终成功提权。整个过程展示了攻击者如何利用各种技术和工具，逐步深入目标系统并获取更高权限。

    靶场渗透 端口扫描 Web应用安全 敏感目录扫描 源码分析 漏洞利用 原型链污染 命令执行 反弹shell 权限提升

    0x7 渗透测试Metasploit工作流程

    运维星火燎原 2025-05-28T00:00:18 ©

    Example Image


    本文详细介绍了使用Metasploit进行渗透测试的工作流程。首先，通过信息收集阶段，利用Metasploit的辅助模块进行端口扫描、服务发现和漏洞扫描，以获取目标网络的基本信息。接着，进行漏洞分析与模块选择，通过搜索和选择合适的模块来针对特定的漏洞进行攻击。在配置参数与载荷阶段，设置目标地址、端口以及选择攻击载荷，如反向Shell。执行渗透阶段，通过exploit命令启动攻击，成功后进入Meterpreter会话。后渗透操作包括提取敏感信息、权限提升和创建持久化后门。最后，进行清理痕迹与报告，包括清除日志和生成渗透测试报告。整个过程涵盖了从信息收集到攻击执行再到后渗透和报告的全面指南。

    渗透测试 信息收集 漏洞分析 Metasploit 安全漏洞 后渗透 网络安全 系统安全

    0x8 毒云藤组织（APT-Q-20）技战术分析拆解

    MessFreeSecurity 2025-05-27T23:41:57 © MessFeel

    Example Image


    本文对APT-Q-20（毒云藤组织）的钓鱼攻击基础设施、恶意代码技术细节、漏洞利用方法、数据窃取与反溯源策略以及误操作暴露的攻击链细节进行了详细分析。APT-Q-20通过域名仿冒、C2通信伪装、钓鱼网站搭建等手段进行攻击，恶意代码使用多层混淆和反防御技术，结合弱口令和Nday漏洞进行攻击。组织利用云盘和动态域名进行通信，并通过多种手段进行数据窃取和反溯源。文章还分析了该组织的误操作如何暴露攻击细节，并提出了相应的防御建议。

    APT攻击 钓鱼攻击 恶意软件分析 漏洞利用 数据窃取 反溯源技术 网络安全防御 网络钓鱼基础设施 社会工程学 恶意代码分析

    0x9 渗透攻击Mysql数据库服务

    运维星火燎原 2025-05-27T00:00:59 ©

    Example Image


    本文详细描述了在Metasploitable系统上针对Mysql数据库服务的渗透攻击过程。文章指出Mysql身份认证存在漏洞，攻击者无需正确身份证书即可访问数据库。通过Metasploit框架，选择了Mysql扫描模块，并设置了目标IP、用户文件和密码文件。在尝试连接过程中，使用了多个用户名和密码组合，最终成功登录数据库，获取了用户名为root，密码为Ljj@123456的账户信息。文章详细记录了渗透攻击的每一步操作，包括模块选择、设置参数和执行攻击的过程，为网络安全学习者提供了实战参考。

    数据库安全 身份验证漏洞 渗透测试 漏洞利用 入侵检测 漏洞扫描 Metasploit

    0xa Dnsenum:DNS信息收集与子域名枚举工具

    运维星火燎原 2025-05-27T00:00:59 ©

    Example Image


    DNSenum是一款功能强大的网络安全工具，主要用于域名信息收集和子域名枚举。该工具能够通过谷歌搜索引擎或字典文件猜测可能的域名，并进行网络段的反向查询。它不仅能够查询网站的主机地址、域名和邮件交换记录，还能够执行AXFR请求以获取扩展域名信息，提取子域名并进行查询。DNSenum还具有计算C类地址和执行Whois查询的功能，能够帮助用户收集目标组织的关键信息。该工具采用Perl编写，支持多线程操作，并提供了一系列的命令行参数来定制查询行为，如指定DNS服务器、线程数、超时时间、彩色输出、私有IP地址显示、子域名保存等。DNSenum的使用应遵循法律法规，不得用于非法侵入他人网络或侵犯隐私。

    网络安全工具 子域名枚举 DNS信息收集 IP地址扫描 网络枚举 网络渗透测试 Perl脚本 Whois查询 区域传输AXFR 彩色输出

    0xb 记几次SRC挖掘思路

    福Us1r 2025-05-25T13:22:14

    Example Image


    本文分享了三次SRC挖掘的经验和思路。首先介绍了CSRF蠕虫漏洞的挖掘过程，通过分析一处商品问答功能的可控点，揭示了漏洞的存在和利用方式，包括通过imageUrls参数嵌入CSRF POC地址，实现CSRF攻击和DOS攻击。接着，文章探讨了积分无限刷取的漏洞，通过分析客服评价处的积分赠送机制，发现salerId参数可以被利用进行无限刷积分。最后，文章分析了CSRF型用户接管漏洞，通过修改邮箱字段，结合CSRF攻击，实现任意邮箱更改和用户登录。这三个案例展示了网络安全中常见的漏洞类型和挖掘方法，为网络安全学习和实践提供了参考。

    CSRF攻击 漏洞挖掘 网络安全 漏洞利用 DOS攻击 安全防护 漏洞分析

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。