点击蓝字关注我们据Verizon公司统计，34%的企业数据泄露与内部员工有关，政府、金融、科技、医疗、运营商、云服务商等行业均未幸免。另外，从类别来看，内部泄露主要以使用端和管理端的主动泄露居多，其次...
06月30日50 views评论客户端
数据库
用虚拟碎片化沙箱构建数据管控新模式
06月30日50 views评论客户端
数据库
06月30日50 views评论客户端
数据库
靶场科普 | MongoDB数据库注入
点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍MongoDB数据库注入今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“MongoDB数据库注入”。一、实验介绍1. M...
06月29日68 views评论数据库
网络安全
sqlmap常用命令介绍
sqlmap支持5种注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增...
06月29日安全文章192 views评论url
数据库
学习通学生信息泄露事件追踪：有卖家连夜出售，宣称被金主买断
网络侦查研究院 服务全国情报侦查人员，培养网络情报思维，提高网络情报侦查能力。公众号该公众号已被封禁6 月 21 日消息，近日网络上突然流出一张截图，并在各大平台被迅速大范围传播，截图显示：" 卖学习...
06月28日69 views评论信息泄露
数据库
Nmap扩展开发（一）
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
06月28日96 views评论nmap
文章
学习通事件反思：个人数据泄露的全球性危机
6月20日，包括“M78安全团队”（首发）在内的多家自媒体发文称“大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖，兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条...
06月27日132 views评论数据泄露
网络攻击
继学习通后腾讯又沦陷！！！
大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖，其中泄露的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条。大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖...
06月27日102 views评论app
黑客
管理实践.原创 | 不对漏洞进行修复的安全管理
一、前言 "漏洞修复"是安全管理的重要内容，很多安全管理者谈到"打补丁"都非常头痛，担心打完补丁会影响业务系统的正常运行。是否有不修复漏洞，同时能保障业务系统安...
06月27日14 views评论攻击者
防火墙
vulnhub靶机-sunset：midnight
目标主机：192.168.12.211操作机（kali）：192.168.70.128首先对目标主机进行端口探测，发现存在22、80、3306等端口信息。然后直接访问80端口http://192.16...
06月27日163 views评论http
sql
什么是漏洞评估？为什么漏洞评估很重要？
什么是漏洞评估？漏洞评估是对 IT 系统的系统审查，用于发现、分类和确定安全漏洞的优先级。这种类型的分析有三个目标：评估系统是否存在可利用的缺陷。为每个漏洞分配风险级别。建议采取措施防止黑客利用这些...
06月25日安全闲碎21 views评论应用程序
渗透测试
1亿7273万条“学习通”学生数据库为何“金主”争着买
6月20日，“M78Sec安全团队”发文曝光称，高校学习软件“学习通”数据库信息疑似大规模泄露，包含姓名、手机号、性别、学校、学号、邮箱等信息，数量疑达1亿7273万条。一石惊起千层浪。许多网安群里，...
06月24日151 views评论信息
数据
简单实现MySQL数据库的日志审计
0×0 背景 由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日志到企业...
06月22日584 views评论file
数据库
55