首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
企服
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
企服
专栏
CTF
排行榜
知识库
工具下载
看雪峰会
看雪20年
看雪商城
证书查询
专栏首页
凌天Lab
凌天Lab
内容还行~
15
人关注
|
11
篇文章
关注
FRP 内网穿透
一、前言在HW过程中（真是令人折磨的过程），核心目标系统通常处于内网，攻击的方式也基本上是通过暴露在互联网的机器获取权限并将其作为跳板机，再进行进一步的内网渗透 获取一台应用系统的权限之后，我们可能需要对目标内部网络进行信息收集、服务探测、指纹识...
凌天labs
评论
829986
人阅读・2019-08-23 14:14
sqlmap源码通读（二）
三、源码阅读基本上比较常用的参数都在上面列了一下，当个速查表吧，然后就开始学习sqlmap源码之路吧。 本次学习的源码版本为 1.3.6.50#dev 目录结构首先看一下目录结构，我们将文档类的文件排除掉，只看系统类的： 主目录文件/文件夹 ...
凌天labs
评论
840354
人阅读・2019-07-18 09:31
sqlmap源码通读（一）
一、前情提要最近实验室大佬在写一个渗透测试框架，目的是在出去做渗透测试项目的时候能够快速发现漏洞，以及实施快速打击。 但无论大小型的扫描器、扫描框架等，结果的真实性、内容丰富性和效率、效用都会形成一个矛盾，因此，能够性价比最高的发现问题都是扫描框...
凌天labs
评论
910689
人阅读・2019-07-18 09:28
CobaltStrike + Metasploit 组合安装
环境及程序安装过程
凌天labs
评论
897159
人阅读・2019-06-28 16:51
反爬虫之字体反爬虫
0x0前言反爬虫和爬虫之间的较量已经争斗多年，不管是攻还是守，已经持续N年，这是一个没有硝烟的战场，大家都知道爬虫和反爬之家的道高一尺魔高一丈的关系。但这个方案可以很大程度上可以增加普通爬虫的采集成本，在不使用OCR的前提下，算是比较极致的方案了。当然方案有很...
凌天labs
评论
837819
人阅读・2019-06-27 10:40
打造自己的渗透测试框架 — 溯光
TrackRay简介溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。 溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sql...
凌天labs
评论
904942
人阅读・2019-05-24 16:14
企业内网之网络管控or自动科学上网
0x0 前言企业内网属重中之重，一个企业的核心数据，核心业务也在企业内网中运行，内网杂乱没有好的管控和管理是安全风险高发区。下面说的就是企业内网的一个小块，网络管控，在公司不想上防火墙又不想用流控设备，为了节省资金的同时又想要高质量网络的同时一下作为参考。当然...
凌天labs
评论
910646
人阅读・2019-05-14 16:02
浅谈RASP技术攻防之实战[代码实现篇]
本篇主讲RASP实现（简易版），所有的环境可参考： 浅谈RASP技术攻防之实战[环境配置篇] 代码上传GitHub地址：https://github.com/iiiusky/java_rasp_example 关于 ASM 中不同类...
凌天labs
评论
887512
人阅读・2019-05-08 17:41
浅谈RASP技术攻防之实战[环境配置篇]
RASP技术攻防环境配置
凌天labs
评论
899394
人阅读・2019-05-06 17:53
浅谈RASP技术攻防之基础篇
RASP技术是一种新型应用安全保护技术，它将保护程序像疫苗一样注入到应用程序中，应用程序融为一体，能实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遭受到实际攻击伤害，就可以自动对其进行防御，而不需要进行人工干预。
凌天labs
评论
942363
人阅读・2019-03-11 16:11
1
2
▶
凌天Lab
作者：
凌天labs
内容还行~
15
关注数
11
文章数
关注
热门文章
1
浅谈RASP技术攻防之基础篇
2
sqlmap源码通读（一）
3
企业内网之网络管控or自动科学上网
4
打造自己的渗透测试框架 — 溯光
5
浅谈RASP技术攻防之实战[环境配置篇]
6
CobaltStrike + Metasploit 组合安装
