Repository: JoyChou93/sks Branch: master Commit: 5e502527b575 Files: 2 Total size: 8.7 KB Directory structure: gitextract_dzhiv4e1/ ├── .gitignore └── README.md ================================================ FILE CONTENTS ================================================ ================================================ FILE: .gitignore ================================================ .idea/ .DS_Store ================================================ FILE: README.md ================================================ # Security Knowledge Structure 欢迎大家提交ISSUE和Pull Requests。 ## 1. 企业安全 ### 1.1 黑盒扫描 - [静态xss检测](http://blog.wils0n.cn/archives/160/) - [对AWVS一次简单分析](http://blog.wils0n.cn/archives/145/) - [初见Chrome Headless Browser](https://lightless.me/archives/first-glance-at-chrome-headless-browser.html) - [用phantomJS检测URL重定向](https://joychou.org/web/dom-url-redirect.html) - [用SlimerJS检测Flash XSS](https://joychou.org/web/Flash-Xss-Dynamic-Detection.html) ### 1.2 白盒扫描器 - [Cobra](https://github.com/FeeiCN/cobra) ### 1.3 WAF自建 - [如何建立云WAF](https://joychou.org/web/how-to-build-cloud-waf.html) - [如何建立HTTPS的云WAF](https://joychou.org/web/how-to-build-https-cloud-waf.html) - [ngx_lua_waf](https://github.com/loveshell/ngx_lua_waf) - [VeryNginx](https://github.com/alexazhou/VeryNginx) - [lua-resty-waf](https://github.com/p0pr0ck5/lua-resty-waf) ### 1.4 堡垒机 - [jumpserver](https://github.com/jumpserver/jumpserver) ### 1.5 HIDS - [yulong-hids](https://github.com/ysrc/yulong-hids) ### 1.6 子域名爆破 - [ESD](https://github.com/FeeiCN/ESD) - [subDomainsBrute](https://github.com/lijiejie/subDomainsBrute) ### 1.7 命令监控 - [Netlink Connector](https://www.ibm.com/developerworks/cn/linux/l-connector/) - [Netlink(Go版本)](https://github.com/vishvananda/netlink) - [Linux执行命令监控驱动实现解析](https://mp.weixin.qq.com/s/ntE5FNM8UaXQFC5l4iKUUw) ### 1.8 文件监控和同步 - [lsyncd (文件监控)](https://github.com/axkibe/lsyncd) ### 1.9 Java安全开发组件 - [Trident](https://github.com/JoyChou93/trident) - [Java安全漏洞及修复代码](https://github.com/JoyChou93/java-sec-code) ### 1.10 Github信息泄露监控 - [GSIL](https://github.com/FeeiCN/GSIL) - [Hawkeye](https://github.com/0xbug/Hawkeye) ### 1.11 解析域名后端IP - [Nginx Parser](https://github.com/WhaleShark-Team/nginxparser) ## 2. 运维安全 ### 2.1 NGINX配置安全 - [Gixy (一款开源的Nginx配置安全扫描器)](https://github.com/yandex/gixy) - [三个案例看Nginx配置安全](https://www.leavesongs.com/PENETRATION/nginx-insecure-configuration.html) - [Nginx Config Security](https://joychou.org/web/nginx-config-security.html) ### 2.2 Tomcat配置安全 - [Tomcat Config Security](https://joychou.org/operations/tomcat-config-security.html) ## 3. Backdoor ### 3.1 Nginx后门 - [pwnnginx](https://github.com/t57root/pwnginx) - [浅谈nginx + lua在安全中的一些应用](https://zhuanlan.zhihu.com/p/21362834) ### 3.2 Webshell - [Github上webshell大杂烩](https://github.com/tennc/webshell) - [入侵分析发现的webshell](https://github.com/JoyChou93/webshell) ### 3.3 Linux SSH 后门 - [Linux SSH Backdoor](https://joychou.org/hostsec/linux-ssh-backdoor.html) - [sshLooter（一款Python的PAM后门）](https://github.com/mthbernardes/sshLooter) - [Pam my Unix](https://github.com/LiGhT1EsS/pam_my_unix) ### 3.4 反弹Shell - [Linux Crontab定时任务反弹shell的坑](https://joychou.org/hostsec/linux-crontab-rebound-shell-hole.html) ### 3.5 清除Linux挖矿后门 - [Linux Ddos后门清除脚本](https://joychou.org/hostsec/linux-ddos-backdoor-killer-script.html) - [Kill Ddos Backdoor](https://github.com/JoyChou93/kill_ddos_backdoor) ## 4. WAF Bypass - [文件上传和WAF的功与防](https://joychou.org/web/bypass-waf-of-file-upload.html) - [Nginx Lua WAF通用绕过方法](https://joychou.org/web/nginx-Lua-waf-general-bypass-method.html) ### 4.1 菜刀 - [新版菜刀@20141213一句话不支持php assert分析](https://joychou.org/web/caidao-20141213-does-not-support-php-assert-oneword-backdoor-analysis.html) - [菜刀连接密码不是可显示字符的一句话](https://joychou.org/web/913.html) - [花式Bypass安全狗对菜刀特征的拦截规则](https://joychou.org/web/bypass-safedog-blocking-rules-for-chopper.html) - [定制过狗菜刀](https://joychou.org/web/make-own-chopper-which-can-bypass-dog.html) - [Cknife (一款开源菜刀)](https://github.com/Chora10/Cknife) ## 5. 主机安全 ### 5.1 提权 - [脏牛CVE-2016-5195提权](https://github.com/FireFart/dirtycow/blob/master/dirty.c) ## 6. 前端安全 - [JavaScript反调试技巧](http://www.freebuf.com/articles/system/163579.html) - [Devtools detect](https://github.com/sindresorhus/devtools-detect) - [代码混淆](https://github.com/javascript-obfuscator/javascript-obfuscator) ## 7. 业务安全 ### 7.1 PC设备指纹 - [fingerprintjs2](https://github.com/Valve/fingerprintjs2) - [跨浏览器设备指纹](https://github.com/Song-Li/cross_browser) - [2.5代指纹追踪技术—跨浏览器指纹识别](https://paper.seebug.org/350/) ### 7.2 安全水印 - [水印开发](https://github.com/saucxs/watermark) - [水印的攻击与防御](https://joychou.org/business/watermark-security.html) ## 8. JAVA安全 - [find-sec-bug](http://find-sec-bugs.github.io/bugs.htm) - [Java安全漏洞及修复代码](https://github.com/JoyChou93/java-sec-code) ### 8.1 RASP - [OpenRASP](https://github.com/baidu/openrasp) - [RASP，从 Java 反序列化命令执行说起](https://toutiao.io/posts/4kt0al/preview) ### 8.2 Java反序列化 - [Lib之过？Java反序列化漏洞通用利用分析](https://blog.chaitin.cn/2015-11-11_java_unserialize_rce/) - [JAVA Apache-CommonsCollections 序列化漏洞分析以及漏洞高级利用](https://www.iswin.org/2015/11/13/Apache-CommonsCollections-Deserialized-Vulnerability/) - [Java反序列化漏洞-玄铁重剑之CommonsCollection(上)](https://xz.aliyun.com/t/2028) - [Commons Collections Java反序列化漏洞分析](https://joychou.org/java/commons-collections-java-deserialize-vulnerability-analysis.html) ### 8.3 JDWP 这个漏洞可能会有意想不到的收获。 - [Hacking the Java Debug Wire Protocol](http://blog.ioactive.com/2014/04/hacking-java-debug-wire-protocol-or-how.html) - [Java Debug Remote Code Execution](https://joychou.org/web/Java-Debug-Remote-Code-Execution.html) - [jdwp-shellifier](https://github.com/IOActive/jdwp-shellifier) ### 8.4 Java SSRF - [Java SSRF 漏洞代码](https://github.com/JoyChou93/java-sec-code/blob/master/src/main/java/org/joychou/controller/SSRF.java) - [SSRF in Java](https://joychou.org/web/javassrf.html) - [Use DNS Rebinding to Bypass SSRF in JAVA](https://joychou.org/web/use-dnsrebinding-to-bypass-ssrf-in-java.html) ### 8.5 Java XXE - [Java XXE Vulnerability](https://joychou.org/web/java-xxe-vulnerability.html) - [Java XXE 漏洞代码](https://github.com/JoyChou93/java-sec-code/blob/master/src/main/java/org/joychou/controller/XMLInjection.java) ### 8.6 URL白名单绕过 - [URL白名单绕过](https://joychou.org/web/url-whitelist-bypass.html) ## 9. PHP安全 ### 9.1 PHP SSRF - [Typecho SSRF漏洞分析和利用](https://joychou.org/web/typecho-ssrf-analysis-and-exploit.html) - [SSRF in PHP](https://joychou.org/web/phpssrf.html) ### 9.2 PHP反序列化 - [Typecho反序列化漏洞分析](https://joychou.org/web/typecho-unserialize-vulnerability.html) - [浅谈php反序列化漏洞](https://chybeta.github.io/2017/06/17/%E6%B5%85%E8%B0%88php%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E/) ## 10. Python安全 - [Exploit SSTI in Flask/Jinja2](https://joychou.org/web/exploit-ssti-in-flask-jinja2.html) - [tplmap - SSTI服务端模板注入利用工具](https://github.com/epinna/tplmap) - [Ptyhon沙盒绕过](https://joychou.org/web/python-sandbox-bypass.html) - [Python安全代码审计](https://joychou.org/web/python-sec-code-audit.html) - [Python任意命令执行漏洞修复](https://joychou.org/codesec/fix-python-arbitrary-command-execution-vulnerability.html) - [从一个CTF题目学习Python沙箱逃逸](https://www.anquanke.com/post/id/85571) ## 11. Lua安全 - [Nginx Lua Web应用安全](https://joychou.org/web/nginx-lua-web-application-security.html) ## 12. Node.js安全 - [Node.js URL重定向](https://www.npmjs.com/advisories/35) - [Node.js CVE-2017-14849任意文件读取](https://security.tencent.com/index.php/blog/msg/121) ## 13. 漏洞修复 - [Python任意命令执行漏洞修复](https://joychou.org/codesec/fix-python-arbitrary-command-execution-vulnerability.html) - [CVE-2016-5195 Dirty Cow漏洞修复](https://www.digitalocean.com/community/tutorials/how-to-protect-your-server-against-the-dirty-cow-linux-vulnerability) ## 14. 黑科技 - [Mysql任意文件读取](https://lightless.me/archives/read-mysql-client-file.html) ## 15. 基本技能 - Linux RPM理解及使用 - PIP理解及使用 - Python、PHP、Java、Bash - iptables、定时任务、反弹shell - 正向和反向代理 - Nginx使用及配置 - 域名配置 - TCP/IP、HTTP协议 - BurpSuite工具使用 ## 16. 安全面试问题 >面试的问题跟自己简历相关，只是面试官会根据你回答的点继续深挖，看看你有没有回答他想要的答案。 ### 16.1 甲方 #### 16.1.1 技术 基础 - 服务器的Web目录发现一个一句话webshell后门，如何排查入侵原因、后门如何清除以及排查数据是否有泄露？ - XXE常用payload - DDOS如何人工防御？ - 邮件伪造如何防御？ - 拿到WEBSHELL，无法提权，还有什么思路？ - Linux服务器中了DDOS木马，如何使用系统自带命令清除木马？ - Linux服务器被抓鸡后的入侵原因检测思路？ - Webshell检测有什么方法？ - 静态文本匹配，存在误报和漏洞 - 动态hook，但要运行php代码，存在风险 - D盾的方式 - AST - 离线大数据算法 - Redis未授权访问漏洞的修复方式有哪些？入侵方式有哪些？ - 简述JSON劫持原理以及利用方式？ - SSRF一般如何利用和修复？ - 入侵分析和应急响应一般如何操作？ - XSS（反射、dom）黑盒方式一般如何检测？ - 动态检测Webshell存在什么弊端和安全风险？ - 新应用上线的安全流程？ 1. 应用设计阶段 - 整个架构、逻辑、框架的安全评估 2. 应用开发阶段 - 提供安全相关组件 3. 应用测试阶段 - 进行黑盒和白盒安全测试 4. 应用上线阶段 - 外部SRC、日常黑白盒安全测试以及主机等监控等 - 在PHP中，LFI如何转变为RCE？ - CSRF漏洞一般出现在什么接口？并简述下原理以及修复方式。 - CORS绕过有什么风险，有什么利用场景？ - URL常见的绕过方式？ - 哪些漏洞WAF不好拦截？ - JDWP这种非HTTP协议请求（主机WAF另说） - CSRF、JSONP、CORS绕过等Referer绕过的漏洞 - 未授权、匿名访问、弱口令等主机漏洞 - URL跳转 - 信息泄露 - SSRF利用http、file协议的攻击 - CSRF Token防御方式的整个流程？前后端分离和不分离防御有什么不同？ - WAF漏报如何统计？ 深入 - SDL流程 - 挖过哪些牛逼的、有意思的漏洞？ - 安全如何闭环？ - 越权有什么检测方式？ - 黑盒两个账户Cookie - 鉴权函数 + 数据库查询 - 类似JDWP这种传统HTTP层WAF不能拦截，可以如何检测？ - RASP - 命令监控(父进程是Java，并且执行了恶意命令) - Java反序列化如何检测和防御？ - HTTP请求日志和数据库日志都有的情况下，如何检测存储型XSS？ - 只要数据库存在未编码、过滤的xss payload其实已经存在存储型XSS了，HTTP请求日志作用不是很大。 - 如何判断WAF拦截的攻击请求中，哪些请求是人为请求，哪些是扫描器请求？ #### 16.1.2 非技术 - 觉得自己哪方面比较牛逼 - 为什么离开之前公司 - 在之前公司的成长 - 工作成就感 - 做的最大、最牛逼的项目 - 对未来规划是什么 - 安全培训怎样衡量价值？ - 后面安全的方向是什么？ - 对自己在安全的定位是什么？