BurpSuite系列 | 基础技巧（一） 浅析Burpsuite作战工具 直入burp右键菜单中的Engagement tools，中文翻译为作战工具。 从上往下依次为 Search... 2020-02-13 01:00:00 | 阅读: 366 | 收藏 | gh0st.cn burp 备份 流量 payload bak

ModSecurity 拒绝服务漏洞 (CVE-2019-19886) 复现 作者: key 本文利用Github Commit代码对比的方式进行跟踪复现 背景 2020年1月20日，Trustwave SpiderLabs公开了其维护的开源WAF引擎ModSec... 2020-01-24 01:00:00 | 阅读: 336 | 收藏 | gh0st.cn modsecurity 漏洞 github spiderlabs 2201

[XSSI]动态JS劫持用户信息 Webpack+JSONP劫持 作者：key 注：本文已对敏感信息脱敏化，如有雷同纯属巧合。 前言 在做测试的时候发现一个请求： POST /user/getUserInfo HTTP/1.... 2020-01-08 01:00:00 | 阅读: 281 | 收藏 | gh0st.cn 信息 xxxxx data1 劫持

利用SourceMap还原网站原始代码(前端) 作者：key 说明 现在越来越多网站使用前后端分离技术，利用Webpack技术将JS类拓展语言进行打包，当然很多都是配套使用，例如Vue（前端Javascript框架）+Webpack技术；... 2020-01-08 01:00:00 | 阅读: 1001 | 收藏 | gh0st.cn github webpack laysent 浏览器

我眼中的蓝队 仅聊一聊我自己眼中的蓝队，如有异议请指教。 作者：key 关于蓝队 蓝队：通常指攻防演习中的防守方 蓝队结构及服务 蓝队的结构比较复杂，参考：https://shs3.b.qianxin.c... 2020-01-08 01:00:00 | 阅读: 268 | 收藏 | gh0st.cn 安全 攻防 演习 信息 监察

技术栈重构 November 19, 2019 自我审视 个人所掌握的技术和知识： 安全：PHP代码审计、Web漏洞挖掘（偏逻辑、XSS、CSRF）、JavaScript代码审计开发：PHP（荒废... 2019-11-19 01:00:00 | 阅读: 279 | 收藏 | gh0st.cn 安全 渗透 php 挖掘 审计

WebFuzzing方法和漏洞案例总结 作者：Vulkey_Chen 博客：gh0st.cn 背景 之前有幸做过一次线下的议题分享《我的Web应用安全模糊测试之路》，讲解了一些常用的WebFuzzing技巧和案例，该议题得到了很... 2019-11-11 01:00:00 | 阅读: 327 | 收藏 | gh0st.cn 信息 漏洞 github 注入 安全

随笔-“互联网安全团队”和“内部运营建设” “互联网安全团队” 很多初入“安全圈”的朋友可能就会接触到各式各样的人，这些人当中或多或少的都在一个或者多个互联网安全团队中担任成员或核心；为什么这些人会加入这样一个或者多个团队呢？这些团队... 2019-10-22 01:00:00 | 阅读: 321 | 收藏 | gh0st.cn 安全 开源 wiki 兵器库

One Way to Find Hidden IDOR Vulnerability I received an invitation for an internal project, i found an interesting vulnerability in this... 2019-10-01 01:00:00 | 阅读: 517 | 收藏 | gh0st.cn getuserauth mobilenum mobilephone

我眼中的红队 仅聊一聊我自己眼中的红队，如有异议请指教。 作者：林晨 关于红队 红队：通常指攻防演习中的攻击方 红队评估 在聊红队结构的组成之前我们需要了解红队评估的简单流程和技术手段。 红队评估流程 1... 2019-09-21 01:00:00 | 阅读: 397 | 收藏 | gh0st.cn 渗透 漏洞 横向 信息

AHRID黑客攻击画像分析系统 September 4, 2019 抓取黑客攻击，对攻击者进行分析，尝试还原攻击者画像 Index · >> ... 2019-09-04 01:00:00 | 阅读: 426 | 收藏 | gh0st.cn 攻击 攻击者 黑客

BurpSuite插件：MarkINFO敏感信息标记 August 22, 2019 Index · >> </>Copyright © Vulkey_Chen's Blog (GH0ST.CN) 2016-2019 ... 2019-08-22 01:00:00 | 阅读: 215 | 收藏 | gh0st.cn vulkey gh0st

对某攻击队的Webshell进行分析 对我⽅已拿下的攻击方⾁鸡进⾏⽇志、⽂件等分析，发现⼤部分肉鸡的网站根目录都存在 images.php，提取该文件的内容并分析： 提出较为重要的那一段base64decode后的PHP代码进行... 2019-08-21 01:00:00 | 阅读: 438 | 收藏 | gh0st.cn thecode 222f php 加密 四位

TRICK: Linux Auditd审计工具 背景 难题：/home/chen/test/目录下的index.html为首页文件，一直被入侵者恶意篡改 需求：想要定位攻击方式以及篡改方式 命令：auditctl （安装：sudo apt... 2019-08-20 01:00:00 | 阅读: 299 | 收藏 | gh0st.cn openat gedit auid 篡改 comm

记一次拟真环境的模拟渗透测试 注：此文为虚构，如有雷同实属巧合。 本文仅用于记录，Web打点，内网横向一些很常规化的东西。 目标站：http://vuln_attack/ 任务：权限、横向 前·信息收集（踩点） 端口开... 2019-08-19 01:00:00 | 阅读: 436 | 收藏 | gh0st.cn php vuln 信息 必需 windows

RGPerson - 随机身份生成脚本 项目地址：https://github.com/gh0stkey/RGPerson RGPerson - 随机身份生成 环境：python3 使用方法：python3 RGPerson.py... 2019-08-16 01:00:00 | 阅读: 357 | 收藏 | gh0st.cn 联通 randint 校验码 prelist rd

DeepExploit工具（后渗透自动化工框架）调研 · Chen's Blog Deep Exploit是一款可与Metasploit链接使用，且结合机器学习的全自动渗透测试工具。 0x00 安装 安装步骤 根据官方安装手册：https://github.com/13o... 2019-07-06 23:11:19 | 阅读: 362 | 收藏 | gh0st.cn deepexploit 端口 python3 模块 numpy

记一次移动光猫（GM219-S）安全测试 · Chen's Blog 过个年，WiFi密码忘记了…光猫管理密码也忘记了（这个光猫也不支持物理按钮重置设置），但是手机还连着WiFi，正规操作找回不了密码，那就用咱们测试的思维来试试PWN掉这个路由器。 未授权... 2019-07-04 16:36:58 | 阅读: 446 | 收藏 | gh0st.cn broadband nm 信息 8023 wlan

DeepExploit工具（后渗透自动化工框架）调研 Deep Exploit是一款可与Metasploit链接使用，且结合机器学习的全自动渗透测试工具。 0x00 安装 安装步骤 根据官方安装手册：https://github.com/13o... 2019-07-04 01:00:00 | 阅读: 159 | 收藏 | gh0st.cn deepexploit 端口 python3 模块 numpy

基于BurpSuite快速探测越权-Authz插件 背景 在平时的测试中，会经常的碰到业务功能较多的站点，如果想全面又快速的完成逻辑越权漏洞的检测不得不借助Authz插件去辅助检测越权问题。 Authz的工作原理 我们平时做测试的时候发现越权... 2019-06-27 01:00:00 | 阅读: 409 | 收藏 | gh0st.cn authz burp 漏洞 github 信息