云安全 坐看云起:零信任四大路线优劣对比 点击蓝字关注我们安全牛评零信任架构的实现可谓“条条大道通罗马”,但是对于大多数企业来说,“长周期、高成本”是零信任道路最大的障碍,而基于云计算的零信任方案和服务,大大降低了零信任的门槛,提高了部署和回... 02月07日 28 views 发表评论 阅读全文
安全文章 域渗透之SPN服务主体名称 以下文章来源于安全加 ,作者谢公子SPN(ServicePrincipal Names)服务主体名称,是服务实例(比如:HTTP、SMB、MySQL等服务)的唯一标识符。 02月05日 65 views 发表评论 阅读全文
安全文章 针对端口的渗透测试总结大全 端口渗透总结0x00 背景在前段时间的渗透中,我发现通过端口来进行渗透有时会提升我们的效率,所以才有了这篇文章的诞生;端口渗透过程中我们需要关注几个问题:1、 端口的banner信息2、&... 01月17日 95 views 发表评论 阅读全文
安全开发 微服务及技术栈介绍 简介这些年软件的设计规模越来越庞大,业务需求也越来越复杂,针对系统的性能、高吞吐率、高稳定性、高扩展等特性提出了更高的要求。可以说业务需求是软件架构能力的第一推动力,由于这些因素导致了软件架构思想和相... 01月11日 85 views 发表评论 阅读全文
安全文章 Windows权限维持技巧之隐藏服务 0x01注册服务将后门注册为windows自启动服务是常见的后门维持手法,使用命令sc或者powershell命令都可以将自己的后门程序注册为自启动服务。使用sc命令将后门程序注册为自启动服务,并以L... 01月10日 47 views 发表评论 阅读全文
云安全 【云原生安全】从分布式追踪看云原生应用安全 摘要在基于微服务的云原生架构中,客户端的一次服务调用,会产生包括服务和中间件在内的众多调用关系。对这些大量复杂的调用过程进行追踪,对于微服务的安全性分析、故障定位、以及性能提升等,有着重要的作用。一、... 12月18日 84 views 发表评论 阅读全文
安全文章 安全技术 | 域渗透之SPN 点击上方蓝字关注我们Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中,SPN扫描通过查询向域控服务器执行服务发现,可以识别正在运行重要服务的主机,如终端,交换机等。SP... 12月16日 79 views 发表评论 阅读全文
安全新闻 gRPC 通信框架实现存在数据泄露等安全问题 gRPC 是一个高性能、开源和通用的 RPC 框架,面向移动和 HTTP/2 设计。目前提供 C、Java 和 Go 语言版本,分别是:grpc, grpc-java, grpc-go. 其中 C 版... 11月30日 188 views 发表评论 阅读全文
安全闲碎 护网行动中的安全产品优化 0x00、前言伴随着新基建项目的不断演进,IT信息安全业务也在不断的变化,从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。这种安全服务,安全能力不仅仅包含安全产... 11月19日 191 views 发表评论 阅读全文
安全开发 服务注册中心 | 记一次Consul故障分析与优化 前言在微服务体系中,服务注册中心是最基础的组件,它的稳定性会直接影响整个服务体系的稳定性。本文主要介绍了爱奇艺微服务平台基于Consul的服务注册中心建设方式,与内部容器平台、API网关的集成情况,并... 11月13日 149 views 发表评论 阅读全文
安全闲碎 如何运用DDD(三):领域服务 本文将介绍领域驱动设计(DDD)战术模式中另一个非常重要的概念——领域服务。在前面两篇博文中,我们已经学习到了什么是值对象和实体,并且能够比较清晰的定位它们自身的行为。但是在某些时候,你会发现某一些业... 11月02日 89 views 发表评论 阅读全文
安全文章 Dubbo反序列化漏洞复现分析 1.Dubbo框架简介Dubbo是⼀个⾼性能服务框架,致⼒于提供⾼性能和透明化的RPC远程服务调⽤⽅案,以及SOA服务治理⽅案,使得应⽤可通过⾼性能RPC实现服务的输出和输⼊功能,和Spring框架可... 10月23日 141 views 发表评论 阅读全文