前言首先红蓝对抗的时候，如果未修改CS特征、容易被蓝队溯源。前段时间360公布了cobalt strike stage uri的特征，并且紧接着nmap扫描插件也发布了。虽说这个特征很早就被发现了，但...
04月15日5 views评论cobalt
strike
Cobalt Strike特征隐藏
04月15日5 views评论cobalt
strike
04月15日5 views评论cobalt
strike
有什么蛛丝马迹可以判断系统存在SQL注入漏洞，且如何临时应对？
了解网络安全防御工作的人即使不是技术背景，都会知道 SQL 注入漏洞的常见程度以及这种漏洞危害的严重性。按行内普遍共识，SQL 注入漏洞和弱密码漏洞一样，都是属于不可原谅的漏洞。笔者：国际认证信息系统...
04月15日4 views评论xss
网络安全
从攻击视角看AI大模型的安全
ISC2北京分会会员线上活动从攻击视角看AI大模型的安全时间：2024年4月17日(周三) 20:00-21:00主办方：ISC2北京分会参会方式：腾讯会议系统议题介绍：随着人工智能技术的迅猛发展，大...
04月15日1 views评论isc
攻击视角
SRC挖掘技术总结
免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
04月15日7 views评论xss
挖掘技术
漏洞挖掘|记一次对某杀猪盘的漏洞挖掘(反诈)
0x01 前言 这天无聊闲逛，学习技术，无意间在某公众号下看到有赚钱的信息 但是，当我打开后，文章被作者删了，好巧不巧的是，有位师傅保存下来了广告图，图就不发了，别再因为这个文章被和谐什么...
04月15日3 views评论杀猪盘
漏洞挖掘
回顾3保1评|分保、等保、关保、密评详尽解读
仅供读者交流学习，版权归原作者所有本内容由社区会员上传分享，仅供读者交流学习，版权归原作者所有，若所引用的图片、数据、文字等来源标注有误或涉及侵权或内容不完整，请及时联系处理。来源：twt企业IT社区...
04月15日2 views评论交流学习
数据安全
网工必须掌握的28条思科数通设备命令，收好！
01常规配置 01 创建VLAN S1(config)#vlan 100 02 给VLAN 命名 S1(config-vlan)#name vlan100 03 删除 VLAN S1(config)#...
04月15日3 views评论思科数通设备
思科数通设备命令
泛微-漏洞复现
泛微E-Mobile-client.do存在命令执行漏洞fofa"Weaver E-Mobile"pocPOST /client.do HTTP/1.1Host: Accept-Encoding: g...
04月15日安全文章11 views评论response
漏洞复现
Code Infinity：AI Bot 技术挑战赛
掘金&扣子（coze.cn）已上线两期 Bot 构建活动啦！相信很多掘友从中积累了不少经验，却仍有无尽的深层工具奥秘待我们一同探索：如何创建并运用知识库？(https://www.coze.c...
04月15日3 views评论docs
挑战赛
漏洞挖掘 | SQL注入实战
本文由掌控安全学院 - sbhglqy 投稿 前言：这年头想找个sql注入漏洞是真不容易，经过两天的不懈努力，还是发现了漏网之鱼。 一、资产搜集 我们都知道sql注入的传参有些是明文的，有些是经过编码...
04月15日7 views评论sql注入
sql注入漏洞
附表格 | 网络安全事件分类
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。根据网络安全事件的起因、表现、结果等，网络安全事件分为恶意程序事件、网络攻击事件、数据安全事件、信息内网安全事件、设备设施故障事件...
04月15日13 views评论安全事件
恶意程序
浅谈一次省护红队的经历
扫码领资料获网安教程文章来源: https://forum.butian.net/share/2528文章作者：ekkoo如有侵权请您联系我们，我们会进行删除并致歉0x01 一个出局的企业单位内网之旅...
04月15日24 views评论nday
弱口令
5372