墨菲安全在软件供应链安全领域阶段性总结及思考
反观，今天企业软件应用的生产过程正在经历这么一个逐渐走向成熟的过程，据权威数据统计目前各行业企业的软件应用大概来自供应链的成分占比超过90%，据工信部数据显示2022年全国软件及信息化相关服务市场规模超过10万亿，到2028年还将翻一番来到20万亿，而当前软件产业链在安全上的投入恐怕连0.1%（10
联软安全助手卸载教程
联软安全助手卸载教程。最新版联软安全助手卸载教程。有点...
攻防世界-WEB-WEIPHP(记一次有趣的代码审计)
其实很多时候,在面对一个站时,确认了站的特征(CMS,框架等等)就能够从github等平台上找到源码进行审计,从而发现问题并加以利用。
移动互联安全扩展要求测评项
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
安全团队可能需要加强对内部员工的培训和教育
随着互联网技术的飞速发展，网络安全问题日益凸显。为了应对这一挑战，本文旨在探讨安全团队如何加强对内部员工的培训和教育。我们将从多个方面分析AI技术在网络安全领域的应用场景，并提出相应的解决方案，帮助安全团队更有效地保护组织免受网络攻击和数据泄露的威胁。
防火墙规则变更后未记录相关的安全影响分析
人工智能（AI）是一种模拟人类智能的技术，通过计算机程序和机器学习算法实现对知识的学习、理解和应用。AI技术具有强大的数据处理、模式识别和决策支持能力，可以有效地提高网络安全防御的水平。
中间件安全
在浏览器F12进入开发者模式，抓取数据包后看response返回头，server表示所用中间件。
安全运维 -- splunk 一键部署agent
【代码】安全运维 -- splunk 一键部署agent。
防火墙策略长时间未进行审查和更新，导致策略不符合当前的安全威胁和合规要求
随着互联网的飞速发展，网络安全问题日益受到关注。在众多的网络安全措施中，防火墙策略起着至关重要的作用。然而，在实际应用过程中，防火墙策略长时间不审查和更新，往往导致策略不符合当前的安全威胁和合规要求，从而留下安全隐患。本文将对这一问题进行深入分析，并提出相应的解决方案，同时介绍人工智能（AI）技术在
业务团队在提出需求时，未充分考虑到安全团队的合规性和法律要求，导致策略存在法律风险
随着互联网的飞速发展，网络安全问题日益严重。防火墙策略作为企业安全防护的重要组成部分，如何有效地制定、管理和分析防火墙策略成为了企业和安全团队亟待解决的问题。本文将围绕“业务团队在提出需求时，未充分考虑到安全团队的合规性和法律要求，导致策略存在法律风险”这一主题，分析防火墙策略管理中存在的问题并提出
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试
操作系统安全：Windows隐藏账户的安全问题与实战操作。
什么是隐藏账户，查看隐藏账户，创建隐藏账户，清除隐藏账户。
Windows Server 2012 R2 服务器 IIS环境和 .NET Framework 3.5安装方法
1、远程连接进入服务器，依次点击：【开始】——【服务器管理器】2、在仪表板里面点击【添加角色和功能】——【下一步】3、选择【基于角色或基于功能的安装】——点击【下一步】4、选择【从服务器池中选择服务器】——点击【下一步】5、选择【Web 服务器(IIS)】，弹窗选择【添加功能】——点击【下一步】6、
规则配置未考虑安全培训和教育的需求，员工对新规则的理解和执行可能不到位
随着信息化和网络化的不断发展，防火墙策略管理和策略分析在网络安全领域扮演着越来越重要的角色。然而，在现实环境中，企业往往在制定防火墙策略时忽略了安全培训和教育的重要性，导致员工对新规则的理解和执行存在不足。为了解决这个问题，本文通过引入人工智能（AI）技术，提出了一系列实用的策略和方案，以提高防火墙
Tomcat弱口令及war包漏洞复现（保姆级教程）
这里我们采用针对同一弱口令去爆破不同账号的方式进行猜解，将可能存在的username放入position1的位置，其次放置password在position3的位置，最后attack时爆破的顺序如下图，就不会针对同一账号锁定。CSDN上有个脚本利用的是占满tomcat缓存的方式绕过，当同一账号大于5
SQL注入绕过安全狗的waf防火墙，这一篇就够了，8k文案超详细
通过本文的详细解析和实验，我们深入了解了SQL注入攻击的基本原理及其在实际应用中的变种和绕过技巧。在面对如安全狗这样的WAF防护时，攻击者并非束手无策，而是可以通过多种方式绕过检测规则，成功实施SQL注入攻击。本文首先通过基础的SQL注入测试，验证了安全狗WAF对“and 1=1”等简单SQL注入模
如何应对加密流量分析技术的快速发展和安全威胁的演化？
加密流量分析（Encryption Traffic Analysis, ETA）是一种通过对加密流量进行分析和处理，提取有效信息来揭示网络通信模式和安全威胁的方法。随着网络攻击手段的不断演进，传统的流量分析方法在应对加密流量时显得力不从心，因此，加密流量分析技术应运而生。
玄机——第九章-实战篇-运维杰克 wp
第九章-实战篇-运维杰克
医疗器械网络安全 | 漏洞扫描、渗透测试没有发现问题，是否说明我的设备是安全的？
尽管漏洞扫描、模糊测试和渗透测试在评估系统安全性方面是非常重要和有效的工具，但即使这些测试没有发现任何问题，也不能完全保证您的医疗器械是绝对安全的。网安云，目针对医疗器械海外国内注册、变更推出网络安全解决方案，专业安全专家与法规研究团队对国内、美国、欧盟等国家医疗器械注册网络安全要求进行深入钻研，为
SQLMAP的下载安装和使用(Windows)
SQLMAP 是一款广泛使用的开源 SQL 注入检测和利用工具。本文介绍了SQLMAP的下载安装和基本使用。SQLMAP 这样的工具在合法的安全测试和研究环境之外的使用可能是非法的和不道德的。在实际应用中，应该在授权和合法的情况下使用它来帮助发现和修复系统中的安全漏洞，以提高系统的安全性。
