本文 1336字 阅读约需 4分钟全球财富500强、咨询行业巨头埃森哲公司成为勒索软件团伙LockBit的最新攻击受害者。事件过程埃森哲是一家以服...
12月22日180 views评论勒索软件
文件
埃森哲被LockBit勒索攻击数据泄露事件研判
12月22日180 views评论勒索软件
文件
12月22日180 views评论勒索软件
文件
国外五种阻击恶意勒索软件实践方法
《网络安全法》规定了网络运营者应当依照法律、行政法规及网络安全等级保护制度的规定，切实采取技术防范措施，从技术上防范计算机病毒和网络攻击、网络侵人等网络安全风险。例如，安装防病毒软件，防范计算机病毒；...
11月23日59 views评论网络
网络安全
新洞速递|CVE-2021-25924|POC
概述Aravind SV gocd是Aravind SV开源的一个应用程序。在 GOCD 中，由于在"/go/api/配置/备份"端点缺少 CSRF 保护，19.6.0 到 21.1.0 版本容易受到...
11月13日安全漏洞164 views评论备份
攻击者
干货 ｜GitHUB安全搬运工 四
Gr33k 漏洞利用工具集一个图形化的漏洞利用集成工具，它用python3书写，参考了大量安全工具的实现原理与思想，在工作之余开发，方便自己的渗透测试工作，我的目的是打造一个红队武器化工具地址：htt...
10月18日522 views评论github
工具
谈谈双活业务中心和异地容灾备份设计
今天谈下多数据中心和异地容灾备份方面的内容。在前面一篇文章里面我详细谈到过一个软件业务系统的高可用性设计，其中既包括了IT基础设施的高可用，也包括了业务软件系统设计方面的高可用性设计。对于高可用，我想...
10月06日51 views评论业务
备份
安全运维管理-（十一）备份与恢复管理
安全运维管理控制点11.备份与恢复管理数据备份是保障等级保护对象在发生数据丢失或被破坏时得以恢复业务正常运行的重要措施。对于等级保护对象的重要业务信息、系统数据、配置信息、软件程序等需要定制明确的数据...
09月23日未分类41 views评论备份
策略
Getshell最全总结
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。进后台Getshell管理员后台直接Getshell管理员后台直接上传Gets...
07月21日105 views评论getshell
后台
Web渗透之mssql差异备份getshell
简介差异备份数据库得到webshell。在sql server 里dbo和sa权限都有备份数据库权限，我们可以把数据库备份称asp文件，这样我们就可以通过mssqlserver的备份数据库功能生成一个...
07月10日84 views评论数据库
未分类
权限设置的重要性，一个小站的渗透之旅
今天在百度吧里面逛看见一个比我还菜的菜鸟说他的菜刀无法连接，看了一下，一群人都在笑他，拿个图片就用菜刀连接，底下还有人说图片如果能菜刀那可以黑百度了，我看了一下，既然他能进后台应该难度不大，乘机装一下...
07月06日95 views评论数据库
未分类
干货 ｜网络安全工具集合
Gr33k 漏洞利用工具集一个图形化的漏洞利用集成工具，它用python3书写，参考了大量安全工具的实现原理与思想，在工作之余开发，方便自己的渗透测试工作，我的目的是打造一个红队武器化工具地址：htt...
06月20日333 views1 https
备份
干货| 网站渗透总结之Getshell用法大全
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。进后台Getshell01管理员后台直接Getshell管理员后台直接上传Ge...
05月27日320 views评论getshell
后台
针对勒索软件的数据灾备体系研究
摘 要：近年来，勒索软件已经快速发展为网络空间最严重的安全威胁之一。从政府网络到关键信息基础设施，从个人到企业，从电脑设备到移动设备和服务器，勒索软件攻击无差别地影响着各个行业和领域、各类网络用户以及...
05月13日104 views评论未分类
软件
14