云安全攻防（二）之 云原生安全
什么是云原生安全？云原生安全包含两层含义：面向云原生环境的安全和具有云原生特征的安全。
网络安全之防火墙 server nat 基本配置实验
目的地址 --- 写私网地址，私网地址为真正的服务器，公网只是个Ip（服务器所在的地址）配置路由黑洞，防止该虚拟设备被当做一个真实的设备使用。server nat 调用 server-map的。到接口地址（NAT策略可以，服务器映射不可以）公网地址 --- 服务器映射。私网地址，公网地址访问的对象。
【漏洞名称】终端服务未使用网络级别身份验证 (NLA) 【原理扫描】
【漏洞名称】终端服务未使用网络级别身份验证 (NLA) 【原理扫描】
REE刷TLB时会把安全的TLB刷掉吗
从以上的分析中，REE只能刷REE的TLB，TEE只能刷TEE的TLB，EL3可以刷REE的TLB，EL3也可以刷TEE的TLB。首先，纠正一下用词，这里的"刷"，来自某些操作系统中的"flush"，在TLB底层的操作指令中，是没有flush或clean的，关于TLB的操作指令指令只有一类，那就是i
Kerberos安全认证-连载10-Hive Kerberos 安全配置及访问
技术连载系列，前面内容请参考前面连载9内容:Hive底层数据存储在HDFS中，HQL执行默认会转换成MR执行在Yarn中，当HDFS配置了Kerberos安全认证时，只对HDFS进行认证是不够的，因为Hive作为数据仓库基础架构也需要访问HDFS上的数据。因此，为了确保整个大数据环境的
实战攻防Demo｜如何轻松形成自动响应的安全闭环？
FortiGate提供强大的防火墙和威胁情报，FortiWeb保护Web应用程序免受攻击，FortiAnalyzer则提供全面的日志分析和威胁检测能力。Fortinet利用先进技术，应对日益复杂的攻击手段，确保您的网络安全。比如，利用AI制作攻击脚本，这极大地降低了攻击的门槛，提高了攻击者的效率，也
【iOS逆向与安全】使用ollvm混淆你的源码
当你在研究别人源码的时候，是不是期望着别人代码没有进行任何的防护和混淆。这时的你，是不是应该考虑一下自己代码的安全.本篇文章将告诉你，如何使用ollvm来混淆iOS端的代码【此文为入门贴，大佬请绕道】。
泛微移动平台e-mobile漏洞利用的修复方案
泛微移动平台e-mobile漏洞利用的修复方案1. 对产生漏洞模块的传入参数进行有效性检测，对传入的参数进行限定2. 当用户输入限定字符时，立刻转向自定义的错误页，不能使用服务器默认的错误输出方式3. 对以上标签进行危险字符过滤，禁止('、"、+、%、&、、（）、;、and、select等)特殊字符
js注入攻击代码
JS注入攻击是一种利用漏洞在网页中植入恶意JS代码的攻击方式。攻击者可以通过在网页的表单、搜索框等输入框中输入恶意代码，并将其发送到服务器上，服务器在解析和返回网页时将恶意代码一并返回给用户。攻击代码可能包含跳转到恶意网站、收集用户信息等内容。举例：<script> alert("
WEB漏洞-SQL注入-利用SQLMAP工具绕过WAF
此时可以在SQLMAP的命令里加入“--random-agent”参数，此参数的作用是使User-Agent后面的值按照其字典随机出现。因此就需要我们自己来写脚本，在自己写脚本的过程中可以参考“tamper”下的脚本，可以对里面的脚本进行修改。在漏洞防护规则里可以看到包含一种名为“工具拦截”的检测类
远程控制软件安全吗？一文看懂ToDesk、RayLink、TeamViewer、Splashtop相关安全机制
一款安全可靠的远程控制软件是安全远程办公的必备要素，合法合理使用能够帮忙解决很多远程操作和支持工作，注意我这里用的是合理合法。然后就国内外远控软件的安全机制对比结果，ToDesk和Splashtop安全层级较高，远控功能全面且安全稳定；单就个人体验来说，Splashtop受限挺多，付费又不忍割肉，而
安全扫描出现的响应头缺失安全问题汇总
解决安全漏洞：检测到目标服务器启用了OPTIONS方法点击劫持：X-Frame-Options未配置检测到目标Referrer-Policy响应头缺失Content-Security-Policy响应头确实检测到目标X-Permitted-Cross-Domain-Policies响应头缺失检测到目
跨站脚本攻击漏洞（XSS）：基础知识和防御策略
跨站脚本攻击漏洞-基础篇
周训龙老兵参观广西森林安全紧急救援装备演练
这些搜救无人机，很多航速可以达到100公里每小时，续航也有100多公里，有的具备光学成像、热敏成像，即使在恶劣天气、密林深处或者夜晚，也能准确搜寻到目标进行施救；充分地调动一切可以调动的力量，利用最先进的智能化先进的产品，加强各单位各部门的合成演练，进一步掌握指挥协同救援的熟练性、统一性、高效性。看
内网安全 - 局域网探针
内网安全 - 局域网探针
ERP、MES（作用、功能、部署、相关模块）
MES(Manufacturing Execution System), 制造执行系统。是面向车间生产的管理系统。MESA 对 MES 的定义为：在产品从工单发出到成品完工的过程中，制造执行系统起到传递信息以优化生产活动的作用。
Fastjson反序列化远程代码执行漏洞
据国家网络与信息安全信息通报中心监测发现，开源Java开发组件Fastjson存在反序列化远程代码执行漏洞。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为，造成服务器权限被窃取、敏感信息泄漏等严重影响。先贴一个解决漏洞的方案：不过任何升级一定会伴随或大或小的bug,一定要对业务的影响
云镜CVE-2021-44983复现
taocms 3.0.1 登陆后台后文件管理处存在任意文件下载漏洞
内推 | 2023hw人员招聘
2023 hw人员招聘
暗月内网渗透实战——项目七
这一次的内网渗透让我学到了很多新的东西，中间也遇到了很多的困难，不会的地方，不过好在网上有很多大佬已经做过writeup了，让我这个菜鸡不至于卡死现在把整个流程都写下来吧
