一条咸鱼

评论了 先知安全技术社区管理规则

回复需要审核吗，为啥有时候发不出去？

评论了 域渗透GOAD(Game Of Active Directory) v2 （一）

@u21h2 师傅，搭建教程没了

评论了 记一处任意文件上传没拿到webshell却拿到服务器的故事

看到标题我就在猜是不是写计划任务了，没想到居然是写 ssh 公钥，把 ssh 端口开放到公网的还挺少见的

评论了 记录一次挖矿木马的分析与处置过程

文中提到下载可执行文件bot，我记得请求 bot 不是下载，而是用于收集一些信息。 横向那个脚本是现在的样本取出来的吗，记得去年流行的Systemed挖矿就已经升级成多种漏洞横向而不是只用Hadoop…