ABC_123

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2024-06-262024-06-26 12:20:33

第96篇：蓝队分析研判工具箱1.08版本（溯源辅助|解密攻击流量|冰蝎、哥斯拉、天蝎解密|资产测绘搜索）

大家好，我是ABC_123。在日常的工作学，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤其麻...

ABC_123 2024-06-262024-06-26 12:20:34

编码、工具、流量、内存、搜索

发表了文章 2024-06-032024-06-03 13:39:06

第92篇：美国NSA的态势感知主动防御系统TUTELAGE讲解（上篇）

大家好，我是ABC_123。在前期的文章《第90篇：美国APT的全球流量监听系统（Turmoil监听与Turbine涡轮）讲解与分析》中，我着重介绍了Turmo...

ABC_123 2024-06-032024-06-03 13:39:07

流量、路由器、网络、系统、研发

发表了文章 2024-06-032024-06-03 13:38:37

第93篇：记一次国护零失分的防守经验总结（上篇）

大家好，我是ABC_123。一年一度的网络安全“大考”就要开始了，笔者了解到很多朋友都在为蓝队防守问题发愁，我曾经有幸在一家防守单位担任技术方面的主防研判的角色...

ABC_123 2024-06-032024-06-03 13:38:38

协议、产品、代理、漏洞、系统

发表了文章 2024-06-032024-06-03 13:37:46

第94篇：记一次国护零失分的防守经验总结（中篇）

大家好，我是ABC_123。在上篇文章《记一次国护零失分的防守经验总结（上篇）》中，给大家分享了一些在国护防守中能够减少失分、实施简单而又能快速奏效的方法。本期...

ABC_123 2024-06-032024-06-03 13:37:46

工具、流量、漏洞、系统、序列化

发表了文章 2024-06-032024-06-03 13:37:04

第95篇：国护零失分防守经验3：蜜罐环绕靶标的围点打援策略

大家好，我是ABC_123。作为了一个打了8年红队和多年国护的老兵，之前在qax时期和团队一起有一次国护零失分防守经历，于是也分享一下蓝队防守经验。ABC_12...

ABC_123 2024-06-032024-06-03 13:37:04

系统、主机、部署、漏洞、网络

发表了文章 2024-04-282024-04-28 12:51:00

第91篇：shiro反序列化漏洞绕waf防护的方法总结（上篇）

。Shiro反序列化漏洞于2016年公布，漏洞编号为CVE-2016-4437，也被称为Shiro-550，虽然过去8年了，但是目前仍是红队人员重点关注和利用的...

ABC_123 2024-04-282024-04-28 12:51:00

中间件、框架、漏洞、序列化、域名

发表了文章 2024-04-152024-04-15 18:30:29

第90篇：美国APT的全球流量监听系统（Turmoil监听与Turbine涡轮）讲解与分析

大家好，我是ABC_123。根据国外泄露的资料显示，美国NSA在全球范围搭建了一整套流量监控系统，一旦发现有价值的目标，结合各种量子注入攻击手法，可以劫持全世界...

ABC_123 2024-04-152024-04-15 18:30:29

apt、流量、网络、系统、网站

发表了文章 2024-03-122024-03-12 18:22:06

第89篇：方程式工具包远程溢出漏洞图形界面版V0.3（内置永恒之蓝、永恒冠军、永恒浪漫等）

大家好，我是ABC_123。我从年前到现在，一直在整理曾经写过的红队工具，逐步把自己认为比较好用的原创工具发出来给大家用一用，方便大家在日常的攻防比赛、红队评估...

ABC_123 2024-03-122024-03-12 18:22:06

发表了文章 2024-02-052024-02-05 17:42:02

第88篇：美国安全局顶级后门UnitedRake的功能介绍与设计思路

大家好，我是ABC_123。在2023年写了几篇关于美国国家安全局的TAO（特定入侵行动办公室）APT案例分析，并初步介绍了量子注入攻击手法。国外泄露的关于美国...

ABC_123 2024-02-052024-02-05 17:42:02

客户端、连接、设计、插件、服务端

发表了文章 2024-02-052024-02-05 17:40:56

第87篇：Struts2框架全版本漏洞检测工具，原创发布（漏洞检测而非漏洞利用）

大家好，我是ABC_123。在2016年时，很多Java应用网站都是基于Struts2框架开发的，因而Struts2的各个版本的漏洞非常多，研发工具的初衷就是为...

ABC_123 2024-02-052024-02-05 17:40:56

漏洞、检测工具、struts2、程序、框架

发表了文章 2024-01-232024-01-23 13:02:59

第86篇：顶级加密勒索组织LockBit的防御方法（参考国外报告）

大家好，我是ABC_123。在前面两期着重给大家讲解了最近比较活跃的顶级加密勒索组织LockBit相关情况，包括他的钻石模型、攻击者画像、攻击案例、技战法分析等...

ABC_123 2024-01-232024-01-23 13:02:59

加密、漏洞、权限、系统、安全

发表了文章 2024-01-172024-01-17 14:46:30

第85篇：顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）

大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病...

ABC_123 2024-01-172024-01-17 14:46:31

加密、漏洞、模型、权限、软件

发表了文章 2024-01-092024-01-09 15:49:22

第84篇：顶级加密勒索组织LockBit的深度剖析与技战法分析（上篇）

大家好，我是ABC_123。在过去的两年中，LockBit加密勒索组织的活动非常频繁，仅在美国他们就成功勒索了高达9100万美元。自2022年初至今，LockB...

ABC_123 2024-01-092024-01-09 15:49:22

博客、加密、漏洞、软件、数据

发表了文章 2023-12-192023-12-19 13:17:06

第83篇：HTTP身份认证401不同情况下弱口令枚举方法及java代码实现（上篇）

大家好，我是ABC_123。在日常的渗透测试及红队评估项目中，经常遇到http 401身份认证的情况，具体就是访问一个特定目录的时候，会弹出一个要求输入用户名密...

ABC_123 2023-12-192023-12-19 13:17:07

java、http、登录、加密、协议

发表了文章 2023-12-142023-12-14 09:43:42

第82篇：用户名密码字典生成工具V0.32发布，(14种拼音格式|IP地址处理|密码字典生成)

大家好，我是ABC_123。在日常的安全服务工作、红队攻防比赛、渗透测试项目中，经常会遇到对网络设备密码、Web管理员密码、Mysql Oracle SQLSe...

ABC_123 2023-12-142023-12-14 09:43:44

ip、程序、登录、工具、乱码

发表了文章 2023-12-142023-12-14 09:43:41

第82篇：用户名密码字典生成工具V0.32发布，(14种拼音格式|IP地址处理|密码字典生成)

大家好，我是ABC_123。在日常的安全服务工作、红队攻防比赛、渗透测试项目中，经常会遇到对网络设备密码、Web管理员密码、Mysql Oracle SQLSe...

ABC_123 2023-12-142023-12-14 09:43:44

ip、程序、登录、工具、乱码

发表了文章 2023-11-272023-11-27 18:33:52

第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结

首先，JSON与JSONP是两个概念，JSON是一种比较流行的数据格式，用于在不同应用程序之间传输和存储数据。JSONP是在CORS出现之前，解决跨域请求的技术...

ABC_123 2023-11-272023-11-27 18:33:56

jsonp、测试、浏览器、漏洞、原理

发表了文章 2023-11-222023-11-22 14:33:19

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法

大家好，我是ABC_123。Weblogic曾经爆出一个上传漏洞，漏洞编号是CVE-2018-2894，这个漏洞利用起来稍微有点麻烦，很多朋友由于不知道绝对路径...

ABC_123 2023-11-222023-11-22 14:33:23

shell、weblogic、服务器、漏洞、协议

发表了文章 2023-10-302023-10-30 17:09:08

第79篇：记一次Oracle注入漏洞提权的艰难过程

大家好，我是ABC_123。前不久遇到一个Oracle注入漏洞，是搜索型的盲注漏洞，只能用折半法一个字符一个字符的猜解数据，使用sqlmap可以直接跑出来，经过...

ABC_123 2023-10-302023-10-30 17:09:13

oracle、漏洞、权限、搜索、系统

发表了文章 2023-10-252023-10-25 17:18:45

第78篇：巧妙方法抓取某商用红队扫描器的4000多个漏洞利用exp

大家好，我是ABC_123，本期分享一个真实案例。大约在两年前，有机会接触到一台红队扫描器设备（也可以理解为渗透测试机器人），我抱着好奇的心态去那里做了一下测试...

ABC_123 2023-10-252023-10-25 17:18:50

遍历、测试、插件、漏洞、系统

12 3 4 5 下一页

个人简介

网络安全顾问
2008年入行网络安全，某攻防实验室创始人，Struts2工具及Weblogic T3/IIOP反序列化工具原创作者。
网络安全安全攻防对抗服务应急响应服务漏洞扫描服务
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-09-20

个人成就

获得 193 次赞同
文章被阅读 115.5K 次

关注了：1关注者：74

ABC_123

第96篇：蓝队分析研判工具箱1.08版本（溯源辅助|解密攻击流量|冰蝎、哥斯拉、天蝎解密|资产测绘搜索）

第92篇：美国NSA的态势感知主动防御系统TUTELAGE讲解（上篇）

第93篇：记一次国护零失分的防守经验总结（上篇）

第94篇：记一次国护零失分的防守经验总结（中篇）

第95篇：国护零失分防守经验3：蜜罐环绕靶标的围点打援策略

第91篇：shiro反序列化漏洞绕waf防护的方法总结（上篇）

第90篇：美国APT的全球流量监听系统（Turmoil监听与Turbine涡轮）讲解与分析

第89篇：方程式工具包远程溢出漏洞图形界面版V0.3（内置永恒之蓝、永恒冠军、永恒浪漫等）

第88篇：美国安全局顶级后门UnitedRake的功能介绍与设计思路

第87篇：Struts2框架全版本漏洞检测工具，原创发布（漏洞检测而非漏洞利用）

第86篇：顶级加密勒索组织LockBit的防御方法（参考国外报告）

第85篇：顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）

第84篇：顶级加密勒索组织LockBit的深度剖析与技战法分析（上篇）

第83篇：HTTP身份认证401不同情况下弱口令枚举方法及java代码实现（上篇）

第82篇：用户名密码字典生成工具V0.32发布，(14种拼音格式|IP地址处理|密码字典生成)

第82篇：用户名密码字典生成工具V0.32发布，(14种拼音格式|IP地址处理|密码字典生成)

第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法

第79篇：记一次Oracle注入漏洞提权的艰难过程

第78篇：巧妙方法抓取某商用红队扫描器的4000多个漏洞利用exp

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐