声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。项目介绍可能是个人习惯吧，每做完一个目标都会习惯性的把...
02月09日387 views评论公众号
工具
收藏！实战沉淀的各种弱口令字典
02月09日387 views评论公众号
工具
02月09日387 views评论公众号
工具
补丁、口令和配置：网络安全永远的痛
薄弱的凭证策略和松懈的补本更新方法是2022年组织最常见的IT安全故障点之一，而未能正确配置工具可能会使组织容易受到攻击。这是根据主推自动渗透测试的网络安全公司Horizon3.ai最近的一项研究得出...
02月07日30 views评论威胁情报
漏洞
linux系统安全加固规范
请点击上面 一键关注！第1章 概述1.1 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。1.2 适用版本LINUX系列服务器；第2章...
02月06日356 views评论linux
用户
攻防演练下的实战思路：贰
在壹篇中主要讲了弱口令漏洞在攻防演练中的利用，有朋友可能会觉得弱口令漏洞非常简单，为什么还要讲它呢？理由是虽然弱口令漏洞非常简单，但是在攻防演练环境下还是普遍存在的，因此针对未知系统我会优先尝试弱口令...
01月12日32 views评论http
数据库
记针对某单位一次相对完整的渗透测试
给了7个IP地址0x01 加载中日常探测端口信息:ipportx.x.x.2228009x.x.x.22320080x.x.x.398008一度以为自己探测的姿势不对，反复调整还是只扫出这些来。都是w...
09月17日25 views评论http
端口
某知名OA高版本getshell思路（附部分脚本）
0x01 前言通达OA作为国内最主流的三大OA之一，经常参攻防演练的小伙伴一定非常喜欢这套系统的漏洞。历史上通达OA报出过很多高危漏洞，也曾经被人吐槽安全水平不高。但是经过这么多年的沉淀，现在通达OA...
07月25日81 views某知名OA高版本getshell思路（附部分脚本）已关闭评论密码
漏洞
【霄享·安全】Web漏洞之不容忽视的弱口令——2022年7月刊（总第29期）
看似不起眼的口令，在网络这个没有硝烟的战场上发挥着巨大的作用。弱口令的存在，无异于是在战场上对敌人“大开城门”，此时布置再多的防护设备也无济于事。01弱口令提起弱口令，大家一定都不陌生，脑海里可能会立...
07月23日306 views评论密码
防火墙
HW：Oracle测评
微信公众号：计算机与网络安全▼数据库管理系统的安全保护策略实现了对数据库管理系统本身和数据库中数据的有效保护。安全测评中对数据库管理系统的现场检查主要集中在身份鉴别、访问控制、安全审计、入侵防范和备份...
07月08日37 views评论数据库
用户
【实用】HW前Linux安全基线检查脚本
脚本功能：检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令...
06月25日39 views评论root
密码
Mssql 从测试到实战
文章首发：《奇安信攻防社区文集2021》数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今...
05月24日50 views评论工具
数据
关于Windows系列密码抓取
公司网络信息系统的安全方案设计书
XX 公司网络安全隐患与需求分析1.1 网络现状公司现有计算机500余台，通过内部网相互连接与外网互联。在内部网络中，各服务部门计算机在同一网段，通过交换机连接。如下图所示：1.2 安全隐患分析1.2...
05月04日57 views评论网络
网络安全
12