NIST网络安全框架是基于现有标准、指南和实践的自愿性指导，以帮助组织更好地管理和减少网络安全风险。它促进了内部和外部利益相关者之间的网络安全风险管理和相关沟通，对于较大的组织来说，有助于更好地将网络...
03月25日574 views评论信息
网络安全
NIST网络安全框架(Cybersecurity Framework CSF)
03月25日574 views评论信息
网络安全
03月25日574 views评论信息
网络安全
一种绕过UAC的技术介绍
最近，我发现了一种非常有趣的可用来绕过UAC，并以High Mandatory Level启动进程的方法。下面，让我来重现这个过程。1. 以常规用户身份启动cmd.exe。2. 确认完整性级别：C:t...
03月22日56 views评论备份
备份文件
【web渗透测试系列】getshell学习总结 建议收藏
-------------------------------------长按识别下方二维码，并关注公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; ...
03月19日110 views评论ctf
服务器
『红蓝对抗』记一次攻防演练
点击蓝字关注我们日期：2022-03-07作者：Obsidian介绍：通过信息收集结合某cms的历史漏洞，拿下目标网站。0x00 前言最近接到了个某水利行业攻防演练的项目，打点过程异常艰难。而且小区里...
03月18日228 views评论数据库
版本
解决Cobalt Strike登录慢的方法
linux的本地远程文件系统备份实用程序rsnapshot
rsnapshot是一个开源的本地/远程文件系统备份实用程序，是用Perl语言编写的，它的优点是Rsync和SSH程序的强大功能，可以创建Linux/Unix文件系统的定时增量备份，而只占用一个完整备...
02月22日安全工具50 views评论linux
远程
最新发布的WordPress插件漏洞已影响300万个站点
近日，已发布的补丁包含 UpdraftPlus 中的“严重”安全漏洞，这是一个安装量超过300 万的 WordPress 插件，可以武器化以使用易受攻击站点上的帐户下载站点的私人数据。 “从...
02月22日103 views评论插件
用户
加密备份中的数字证据
本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。备份是保存数据的主要方式。一般来说，智能设备的备份由操作系统自动处理。Windows缺乏权威的备份应用程序，不过市面上有许多第三方工具可用，然而其中...
02月18日94 views评论密码
用户
小型企业网络安全指南之一：数据备份
备份数据考虑一下企业对关键业务数据的依赖程度，如客户详细信息，报价，订单和付款详细信息。假设，如果没有这些数据，对公司造成的影响有多大，公司持续运营能坚持多多长时间。这里虽然谈论的是小企业，其实所有企...
02月02日67 views评论企业
数据
云存储中的离线备份
勒索软件不仅会对磁盘上的原始数据进行加密，而且还对连接的USB和保存数据备份的网络存储驱动器进行加密。涉及勒索软件的事件波及备份连接的云存储位置。强调数据备份对灾难恢复的重要性不言而喻，维护定期可靠备...
01月31日141 views评论加密
勒索软件
彻底关闭win10系统更新
如何关闭Windows10的自动更新真的是个大难题. 当你遇到Windows更新包安装失败,却又被强制每天重新安装并且失败(安装失败有的时候得重启好几次),望着一遍又一遍重启的计算机,你是不是有些抓狂...
01月06日105 views评论备份
自动更新
AWD攻防技巧
AWD的攻防思路和脚本整理 防护备份备份好处： 别⼈直接把源码给你删了或者删库，可直接备份过去，防⽌down机被扣分 快速寻找发现漏洞，或者⽤D盾、360、⽕绒等扫，看看有没预留后⻔ 当你被种⻢以后，...
01月06日安全博客276 views评论ssh
源码
13