安全众测-内网渗透常用的工具和命令
我现在掌握的方法：第一scaninfo，然后rdp查看，然后看hydra爆破，第二使用msf直接exp，第三手动查看网页应用。记住：渗透测试的本质是信息收集，信息越多，出现漏洞的可能性就越大，一直到收集到所有资产为止。最近参加企业内部的众测，我是一名新手，所以先学习使用工具扫描的方法。如下是我的一些
SCA 技术进阶系列(五): 揭秘运行时SCA - 新视角下的供应链安全革新
运行时SCA凭借精准识别数字应用运行加载时真正使用到的第三方组件及依赖，在应用测试和上线运营场景有着更广泛的应用场景。
是否对默认规则进行了审计，以识别潜在的安全风险？
根据不同的划分标准 , 企业中常见的防火墙可分为以下几类 ：- **硬件防火墙**使用专用的硬件设备组成阵列式结构 ，通过专用软件实现一系列高级功能 (如包过滤、应用代理及状态检测)。- **软件防火墙**通过运行于服务器上的程序实现的防御机制（例如Windows防火墙），可基于策略或基于状态的过滤
14.WEB渗透测试--Kali Linux（二）
网络渗透、黑客
常见网络设备安全特性详解
配置步骤及命令（以华为模拟器ensp为例）：SSH：配置Stelnet server①创建server端的本地密钥[系统视图] rsa local-key-pair create②创建登录用户：[系统视图]user-interface vty 0 4[用户登录管理视图] authentication
使用WAF防御网络上的隐蔽威胁之代码执行攻击
什么是代码执行攻击？ 攻击者通过漏洞在目标系统上运行恶意代码。 这通常是由于应用程序或系统的安全漏洞，如输入验证不足、软件缺陷或配置错误。这些漏洞为攻击者提供了注入和执行恶意代码的机会。
过度依赖厂商设置：讨论如何过分依赖防火墙厂商的默认设置可能导致安全风险
随着网络攻击手段日益复杂和隐蔽，防火墙成为了企业和个人保护网络安全的重要屏障。然而，当人们过分依赖防火墙厂商的默认设置时，往往会导致一系列的安全风险。本文旨在针对这一问题进行分析，并提出相应的解决方案。
如何通过安全信息和事件管理（SIEM）系统，集中管理和分析IDS和IPS相关的安全事件？
安全信息和事件管理（SIEM）是一种用于收集、存储和分析大量网络日志信息的工具。这种技术可以帮助组织检测潜在的安全威胁并采取相应的措施。本文将探讨如何使用SIEM系统来集中管理和分析入侵检测系统（IDS）和入侵预防系统（IPS）相关的事件。
服务器运维小技巧（三）——如何进行服务器批量管理
运维工程师在进行服务器运维时，往往一个人要同时监控几十甚至成百上千的机器，这种情况下难度非常高，给大家介绍一种方式，使用一款免费的服务器运维工具，就可以批量的绑定多台主机。
从美油管运营商被勒索事件浅谈安全行业
从美油管运营商被勒索事件浅谈安全行业
物理安全对工控系统数据完整性的影响如何评估和管理？
随着工业自动化和数字化程度的不断提高, 工业控制系统的数据安全性和完整性日益受到重视. 工业控制系统 (ICS) 是指那些应用于制造、交通和其他领域的关键基础设施的计算机系统和网络设备. 这些系统通常涉及大量敏感信息如工艺参数和历史记录等的数据交换与存储. 因此确保这些设备的正常运行以及保护它们免受
人工智能在信息系统安全中的运用
通过对每个恶意软件样本进行静态反汇编分析根据函数的控制流程图构建其自定义函数的反汇编代码文本，以及整个样本的系统函数调用图为恶意软件的特征相结合，然后利用之前的一神经网络模型（CNN-SLSTM），对恶意代码组样本进行分类。该方法能够很好地提取恶意代码特征并据此进行分类，提高检测效率！总而言之，人工
如何在云原生环境中，集成加密流量分析工具与现有的安全解决方案？
对称性加密是一种广泛使用的数据保密方法，其核心思想是利用同一个秘钥实现信息加密和解密的运算过程；这种方法简单高效且易于实施但存在密钥管理困难及密钥泄露风险等问题。本文从两个方面分析了在云原生背景下集成加密流量分析及现有安全措施面临的挑战提供了相关的可行方法和解决方法以期为实现更高级别的安全保障提供参
【无标题】关于学习web白帽子的一些感悟和总结。
学习web安全时的一些感悟。
Linux 网络命令指南
IPv6 地址： fe80::20c:29ff:fe54:b35d，用于与本地链路上的设备通信。1、先查看网络端口 ifconfig / ip address show。MAC 地址： 00:0c:29:54:b3:5d，物理网卡的唯一标识。广播地址： ff:ff:ff:ff:ff:ff，用于向整个
（Window）GitHack下载安装和使用【CTF工具/渗透测试/网络安全/信息安全】
GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。
[SUCTF 2019]EasyWeb --不会编程的崽
异或无字母绕过，文件上传编码绕过
红队视角下的公有云基础组件安全
在对象存储中，用户所上传的文件都是以对象形式存储在云端，以对象形式形式存在的文件不具备可执行权限，再加上提供无层次结构的分布式存储产品，为用户提供单价较低且快速可靠的数据存储方案，所以现在的大趋势下很多企业选择将自己所有的静态文件（图片、网站静态文件、视频等）搬迁至对象存储上，由于对象存储一般都是托
信息收集：端口扫描原理，端口扫描分类，端口扫描工具，手动判断操作系统，操作系统识别工具
端口扫描，telnet，Nmap，Masscan，端口扫描原理及分类，操作系统识别，改变大小写，TTL，Nmap，p0f
防范企业内部安全威胁的七大法宝
现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字化发展造成致命的威胁和损害。研究人员发现，内部威胁已经成为现代企业必须面对的重要安全挑战，很多重大网
