记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华如何在远程系统执行程序
序言
在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试。
目标
远程登陆目标主机执行测试程序
测试环境
远程
战五渣？四大云WAF实战测试险遭团灭
许多企业将Web应用程序防火墙（WAF）默认为保护Web应用程序时的最佳实践或合规性要求。WAF是一种特定的防火墙，旨在识别和阻止Web应用程序流量的攻击。期望防火墙将阻止命令注入攻击、跨站点脚本攻击、协议违规以及其他针对Web应用程序的常见攻击。随着企业数字转型和“安全上云”运动的开展，以及当下疫情加重的Web安全焦虑，越来越多的企业开始考虑云WAF防火墙产品，使用在云中预配置的WAF对Web应用进行保护。除了专业WAF厂商外，目前主要的云供应商都通过收购或者研发丰富了自己的WAF产品，它们与服务商自己的负载均衡器很好地集成在一起。
发布时间:2020-03-18 19:56 |
阅读:113887 | 评论:0 |
标签:牛闻牛评 首页动态 AWS WAF (Amazon) AWS WAF (Fortinet) AZURE WAF (CRS
SecOps团队在了解安全工具的运作时面临挑战
根据Keysight最新发布的报告，目前安全专业人员对自己所用的安全工具过于自信。然而，有50％的人却表示自己遇到过安全漏洞，因为他们在用的安全产品没有发挥应有的作用。
安全测试解决方案 57％的安全专业人员对他们当前的安全解决方案充满信心，他们认为这些解决方案能发挥其该有的作用。但是，只有35％的调查受访者表示他们在使用工具前会进行测试，确保其安全产品能按预期配置和运行。 86％的受访者认为安全测试解决方案可以很好地调和以上两者的差距，是比较有价值的一种方法，该解决方案使用内部和外部攻击媒介来主动测试其公司的安全产品和状态。
发包开源工具TRex在IPS测试中的应用
阅读： 31对于网络设备而言，一款好的发包工具至关重要，而目前像IXIA， Sprient等仪表厂商的发包仪表虽然好用，但是价格昂贵，那么是否有一款在功能和性能上能与仪表相当，却又是开源的工具呢，思科的TRex的给出了答案。
【安全测试】性能测试进阶（Part4-并发测试的方法2）
阅读： 21上篇文章中，我们介绍了并发测试的方法1：用新建来测试并发。今天继续介绍方法2：用并发的方式来测试并发，边建立边拆除。相关阅读：【安全测试】性能测试进阶（Part1-基本概念）【安全测试】性能测试进阶（Part2-新建测试的方法）【安全测试】性能测试进阶（Part3-并发测试的方法1）首先我们来回顾一下并发测试的四种方法文章目录并发测试的方法并发测试方法2：用并发的方式来测试并发，边拆边建立测试场景（该方法适合于测试最好值）要点测试用例3：验证系统是否可以达到100w的并发测试用例4：测试系统可以达到多大的并发并发测试的方法并发有4种测试方法。
【安全测试】性能测试进阶（Part5-并发测试的方法3）
阅读： 14上两篇文章中，我们介绍了并发测试的方法1和方法2：【安全测试】性能测试进阶（Part3-并发测试的方法1）【安全测试】性能测试进阶（Part4-?
【安全测试】性能测试进阶（Part1-基本概念）
阅读： 31本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不会对基本配置进行描述。
【安全测试】性能测试进阶（Part2-新建测试的方法）
阅读： 14本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不会对基本配置进行描述。相关阅读：【安全测试】性能测试进阶（Part1-基本概念）【安全测试】性能测试进阶（Part3-并发测试的方文章目录新建测试的方法要点测试用例1：如何测试系统的最大新建第一轮测试第二轮测试扩展说明新建测试的方法要点单位可以使用connections/sec，simusers/sec在希望可以测试出理论上的最大新建的时候，不能配置think time或者是latency测试用例1：如何测试系统的最大新建测试系统最大新建， 一般会测试两轮或多轮。
【安全测试】性能测试进阶（Part3-并发测试的方法）
阅读： 13本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不会对基本配置进行描述。相关阅读：【安全测试】性能测试进阶（Part1-基本概念）【安全测试】性能测试进阶（Part2-新建测试的方法）文章目录并发测试的方法方法1：用新建来测试并发测试用例2：验证系统能否在新建为3000的情况下，达到并发为100w补充说明并发测试的方法并发有4种测试方法。主要的差异点就是在并发测试的时候，是否会有连接的拆除。简单总结如下：方法1：用新建来测试并发——只有在拆除阶段的时候，会有连接的拆除。
使用DropBox功能将其作为C&C服务器
许多企业都将DropBox作为他们的共享和数据托管工具。因此，向DropBox服务器发送的流量通常会被限制或归类为恶意域。但DropBox的功能可能被一些恶意用户所利用，并将其作为C&C服务器来使用。
这可以通过DropBoxC2这款工具来实现，该工具使用DropBox API与其建立通信，由于它完全在内存中运行，并且流量被加密，因此难以被发现。
TestBird-手游自动化云测试服务平台testbird.com
TestBird（成都中云天下科技有限公司）成立于2013年，专注于为移动游戏的开发、推广、运营提供专业云端分析工具的创业公司。
TestBird目前已经拥有超2000家移动游戏公司合作伙伴，公司基于全球首创的引擎对象识别技术，可以为客户提供移动游戏内部所有功能的解析能力。
通过手游兼容性测试、手游真人众测、手游广告跟踪等产品，TestBird为移动游戏提供上线前产品质量、游戏设计评估以及推广效果优化等核心能力，全面提高移动游戏的DAU、留存率以及付费情况。
WAP：一款WEB安全检测工具
Web Application Protection（WPA）是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP（4.0版本及以下）编写的web应用程序，并且因为它的误报率很低而受到广泛好评。
HTTPie：WEB开发调试工具
还在用wget和curl？试试HTTPie吧 :）HTTPie (读作aych-tee-tee-pie)是命令行形式的HTTP客户端。可通过简单的http命令，可配合语法发送任意HTTP请求数据，并在终端以代码高亮的形式输出。HTTPie可用来对HTTP服务器进行测试、调试工作和一些常规交互。HTTPie使用Python编写，用到了 Requests 和 Pygments 这些出色的库。
OWASP移动安全测试指南抢先看：证书锁定绕过
Certificate Pinning(证书锁定)是一项额外的安全层，对于应用程序而言它可以确保远程服务器提供的证书唯一性。通过应用程序中包含的远程服务器x509证书或者公钥，可以实现本地存储的证书或者key与远程服务器提供的证书进行比对如果你发现无法拦截(Man-in-the-Middle)应用程序的HTTPS通信信息，这极有可能就是应用程序使用了证书锁定。绕过证书锁定证书锁定是一项客户端安全保护机制，其可以通过伪造应用程序或者环境来进行绕过。可以通过反汇编应用程序移除或者伪造证书锁定逻辑，当然也可以将应用程序嵌入的证书更换成另一个应用程序的证书。
软件测试是失败者的赌注
在看本文时，切记测试不是为了提高质量。提高质量的唯一方式是修改产品，测试不会改变产品。
测试的目标是收集产品信息，当然，这种信息在改善产品时可以被用到。
对于软件测试，我的意思是在产品开发阶段之间和之后的某些情况下，我们测试工程师所做的检查。管理员可以创建新用户吗？自动同步可以从连接问题中恢复吗？这个输入框接受多字节的 UTF-8 字符？等等类似的问题。
或许软件测试最重要的不是单元测试、可用性测试、性能测试、验收测试或任何其它非功能性的测试。
传奇黑客米特尼克：曾入狱5年 51岁还孜孜不倦
对凯文·米特尼克（Kevin Mitnick）来说，有些事情从来都没改变过。不说别的，单是从他的名片就能看出这一点。
他的名片是用不锈钢切片制成的，包含可以拆卸的组件，能组成一套功能齐备的撬锁工具。对于他这样一个最早是罪犯、现在则拥有了合法身份的撬锁高手——无论是虚拟的数字锁，还是真的锁——来说，这是一种很合适的象征。
我们会面的地点是在德国的汉诺威，他在本月被邀请出席CeBit科技大会做有关网络安全的讲座。大会组织者承担了相关费用，而对米特尼克给出的身份介绍则是“世界上最有名的黑客”。这个头衔是他在上个世纪赚来的，当时整个世界对于互联网的存在还处在半梦半醒的懵懂状态。
黑帝公告 📢
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤