Kali滲透 學習筆記（二）Kali配置--安裝VM-Tools和更換apt的源為阿里雲源
打開終端 按Ctrl+shift+加號可以放大字體 現在Kali linux 官方默認非root賬戶，先通過 sudo su 命令獲取root權限 去Kali源同步包的索引 apt up ...
原文：雲上滲透-基於阿里雲環境滲透
在配合某省的WA前期滲透偵查CX中，通過 .git 獲取到網站源碼，查看配置文件發現該系統使用OSS進行文件存儲,配置如下： 之前了解過，通過KEYID 非子賬戶 ,可以獲取到阿里雲的服務器權限，例如一些運維平台支持類似這種使用。 但是這些服務器的密碼並不知道，及時知道，大部分服務器VPC對外僅開了 ， ，而且異地登錄會發送告警，這樣的方法不可取。 獲取到MYSQL，但是通過ping，可以看到實際 ...
2020-09-28 15:35 0 1079 推薦指數：
相關推薦
滲透測試之劫持國外某雲BucketName
0. 起因： 幾天前，收到一個國外目標（公司）的滲透測試任務，時間為兩周； 大概看了一下目標是類似於國內阿里雲那樣提供雲服務的平台； 常規信息收集過后，嘗試滲透三天無果... 於是下班前只能祭出我的"大殺器"---縫合怪.py。縫合了一些好用的掃描器，一鍵 XRAY多線程批量掃 + 自動 ...
雲防護當道，如何繞過雲防護來進行滲透測試
一、前言 本文旨在相互交流學習，建議滲透測試前得到用戶許可，再進行。筆者不承擔任務法律責任。 二、背景說明 Twitter上反gong黑客每三天一次發布一條攻陷內地某某單位的門戶網站，或者內部應用系統的推文，加上6月1日我國開始施行《網絡安全法》，其中第二十一 ...
阿里OSS 滲透案例
采用JavaScript客戶端直接簽名時，AccessKeyID和AcessKeySecret會暴露在前端頁面，因此存在嚴重的安全隱患。 滲透案例 阿里雲相關文檔 第三方工具 手機認證 ...
滲透測試環境的搭建
1、虛擬機基礎 虛擬機（vitual Machine)指通過軟件模擬的具有硬件系統功能的、運行在一個實體機上的計算機軟件。通過虛擬化軟件，我們可以在一台真實電腦上同時開啟並運行多個虛擬機。 2 ...
雲效Flow如何實現阿里雲ECS多環境發布
一、背景 雲效Flow基於標簽功能實現阿里雲ECS多環境發布,在軟件開發和部署過程中，我們的軟件往往需要在不同的運行環境中運行，例如：開發人員本地開發環境、測試團隊的測試環境、還有類生產環境和生產環境。在整個研發流程的過程中，針對開發和運維，前者面向需求和代碼，后者面向資源和環境，而部署 ...
阿里雲一鍵web環境包
下載地址：https://files.cnblogs.com/files/wordblog/af3a48ef-3a13-479e-85c9-ead61173126c.zip 先把安裝包傳到服務 ...
阿里雲環境下安裝consul
0 環境 系統環境: win10 連接工具: xshell 服務器：阿里雲 1 正文 1.1 下載 consul下載鏈接 選擇linux版本 下載好后 在傳到服務器上 或者直接在linux wget下載 1.2 解壓 ...