Kali渗透 学习笔记（二）Kali配置--安装VM-Tools和更换apt的源为阿里云源
打开终端 按Ctrl+shift+加号可以放大字体 现在Kali linux 官方默认非root账户，先通过 sudo su 命令获取root权限 去Kali源同步包的索引 apt up ...
原文：云上渗透-基于阿里云环境渗透
在配合某省的WA前期渗透侦查CX中，通过 .git 获取到网站源码，查看配置文件发现该系统使用OSS进行文件存储,配置如下： 之前了解过，通过KEYID 非子账户 ,可以获取到阿里云的服务器权限，例如一些运维平台支持类似这种使用。 但是这些服务器的密码并不知道，及时知道，大部分服务器VPC对外仅开了 ， ，而且异地登录会发送告警，这样的方法不可取。 获取到MYSQL，但是通过ping，可以看到实际 ...
2020-09-28 15:35 0 1079 推荐指数：
相关推荐
渗透测试之劫持国外某云BucketName
0. 起因： 几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周； 大概看了一下目标是类似于国内阿里云那样提供云服务的平台； 常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动 ...
云防护当道，如何绕过云防护来进行渗透测试
一、前言 本文旨在相互交流学习，建议渗透测试前得到用户许可，再进行。笔者不承担任务法律责任。 二、背景说明 Twitter上反gong黑客每三天一次发布一条攻陷内地某某单位的门户网站，或者内部应用系统的推文，加上6月1日我国开始施行《网络安全法》，其中第二十一 ...
阿里OSS 渗透案例
采用JavaScript客户端直接签名时，AccessKeyID和AcessKeySecret会暴露在前端页面，因此存在严重的安全隐患。 渗透案例 阿里云相关文档 第三方工具 手机认证 ...
渗透测试环境的搭建
1、虚拟机基础 虚拟机（vitual Machine)指通过软件模拟的具有硬件系统功能的、运行在一个实体机上的计算机软件。通过虚拟化软件，我们可以在一台真实电脑上同时开启并运行多个虚拟机。 2 ...
云效Flow如何实现阿里云ECS多环境发布
一、背景 云效Flow基于标签功能实现阿里云ECS多环境发布,在软件开发和部署过程中，我们的软件往往需要在不同的运行环境中运行，例如：开发人员本地开发环境、测试团队的测试环境、还有类生产环境和生产环境。在整个研发流程的过程中，针对开发和运维，前者面向需求和代码，后者面向资源和环境，而部署 ...
阿里云一键web环境包
下载地址：https://files.cnblogs.com/files/wordblog/af3a48ef-3a13-479e-85c9-ead61173126c.zip 先把安装包传到服务 ...
阿里云环境下安装consul
0 环境 系统环境: win10 连接工具: xshell 服务器：阿里云 1 正文 1.1 下载 consul下载链接 选择linux版本 下载好后 在传到服务器上 或者直接在linux wget下载 1.2 解压 ...