渊龙Sec安全团队博客

2022-2-16阅读(5326)评论(0)

0# 前言 今天，向日葵和钉钉的RCE漏洞被爆出（漏洞真实存在，但目前最新版漏洞都已经修复） 这也第一时间引起团队成员的关注，并在第一时间找到对应软件版本复现了漏洞 注：本文仅作技术交流，如果发生直接或者间接的事故，本团队概不负责 1# 向日葵RCE漏洞 CNVD编号：CNVD-2022-10270 漏洞影响版本：SunloginClie...

2021-12-9阅读(1888)评论(0)

1#漏洞简介 Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。 该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记...

2021-6-1阅读(3062)评论(0)

1#简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。 钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时...

2021-3-12阅读(3043)评论(0)

1#Nmap简介 Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org...

2021-3-7阅读(3712)评论(0)

0#事件 最近，军工级“武器库”Immunity Canvas 7.26 泄露事件闹得沸沸扬扬，导致该泄露的工具箱在圈子内疯狂的传播开来。 但很快就有大佬发现，该泄露的工具包存在RCE漏洞，已经证实！ 当时笔者-我，看到朋友圈的消息，人都给看傻了了，，， 1#详细情况 漏洞点在d2sec_unssh.py的453行，把受控机传的东西不加过滤...

2020-12-27阅读(4208)评论(0)

1#简介 Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产知识库来生成对网络安全事件和漏洞的紧急响应。 Goby提供较为全面的资产识别，预置了100,000多个规则识别引擎，可自动识别和分类硬件设备和软件业务系统，并全面分析网络中存在的业务系统。 Goby提供了最快的扫描体验，对目标的影响最小，并通过非常轻的传输快...