1月4日，“网信中国“发布消息，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》（以下简称《...
01月04日云安全32 views评论互联网
信息
四部门发布《互联网信息服务算法推荐管理规定》（附全文及问答）
01月04日云安全32 views评论互联网
信息
01月04日云安全32 views评论互联网
信息
记一次授权实战 - 一只发黑的苹果
0x1前言 好久没写文章了，写一下最近的一个实战，仅供笔者记录与学习 0x2前期信息搜集 IP，端口，whois，目录扫描这些就不多说了，做是做了，虽然没啥用。记录一下这次的一些不一样的信息搜集。首先...
12月31日67 views评论上传
信息
内网信息收集Windows工作组的那些事 - 17岁的one
Micropoor大佬说过：渗透的本质是信息搜集。目标主机信息搜集的深度，决定后渗透权限持续把控。 本篇文章主要对内网渗透中Windows工作组信息收集做一个简单的归纳(可能有缺有错，师傅们多带带) ...
12月31日72 views评论信息
渗透
【学习笔记】常见的Web安全攻防思路
网安教育培养网络安全人才技术交流、学习咨询信息收集2021信息收集是渗透测试全过程的第一步，针对渗透目标进行最大程度的信息收集，遵随“知己知彼，百战不殆”的原则，先了解目标在利用目标。收集域名信息收集...
12月27日88 views评论信息
域名
一图读懂《关键信息基础设施安全保护条例》，另附专家解读！
撰稿 | 贾贾编辑 | 小雪李克强总理签署的《关键信息基础设施保护条例》将于2021年9月1日正式开始实施，其相对2017年的征求意见稿，有了较大的调整与变更。这些调整与变更和国家网络安全面临的疫情防...
12月22日335 views评论信息
网络安全
工具推荐-AppInfoScanner信息收集扫描工具
项目地址https://github.com/kelvinBen/AppInfoScannerAppInfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS...
12月22日1,019 views评论工具
文件
微信Hook实战，读取微信内存里的信息
原始文章标题:读取微信内存里的信息本文作者:九世发布时间:2021-07-21, 00:34:51最后更新:2021-07-21, 00:55:42原始链接:http://422926799.gith...
12月22日570 views评论信息
内存
Python软件库现恶意软件能盗取用户信用卡信息
关键词Python软件库安全研究团队JFrog在PyPI(Python Package Index)软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。近日，安全研究团队J...
12月21日88 views评论安全
恶意软件
客户信息重中之重
大家可能不知道就在刚刚过去的2017，我国个人信息保护法草案已经出炉，这便意味着正式发文已经不远。个人信息与隐私保护在国外备受关注，公民在遭受隐私泄露后，经常会选择通过法律手段获取赔偿，而我们作为服务...
12月17日103 views评论个人信息
信息
红蓝对抗之信息收集（一）
本章目录：什么是信息收集信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。因为只有我们掌握了目标网站或目标 主机足够多的信息之后，我们才能更好地对其进行漏洞检测。...
12月12日141 views评论信息
目标
渗透测试情报收集工具
信息收集分为:主动信息收集和被动信息收集·主动信息收集：主动信息搜集是与目标主机进行直接交互，从而拿到我们的目标信息。·被动信息收集：不与目标主机进行直接交互，通过搜索引擎或者社工等方式间接的获取目标...
12月12日205 views评论ip
信息
红队打点流程小结
本次行动时间较为仓促，基本未涉及到内网渗透方面，且内网渗透由于不同行业的业务不同，网络拓扑架构也势必不同，较难进行概括分析。因此本报告只针对外部打点方面谈一谈心得感受。信息搜集一般拿到手的初始信息只有...
12月07日544 views评论信息
目标
92