无损扫描这个概念我是在上一年的一个技术沙龙中，听四叶草的拂晓师傅的议题学习到的。百度了下并没有该概念相关介绍，可能是一个小范围使用的术语。参考那个概念我把这个小tips描述为无损检测。无损检测顾名思义...
07月30日98 views评论poc
检测
【第2周】编写Poc小Tips之无损检测
07月30日98 views评论poc
检测
07月30日98 views评论poc
检测
关于MS17_010漏洞的检测以及是否被植入后门的检测
关于MS17_010漏洞的检测以及是否被植入后门的检测 不想蹭热点，不想装逼，很多朋友问我内网的检测统计方案，现在微博上发的最多的是，如何关闭端口，如何停止服务，如何恢复文件，如何打补丁，从...
07月27日119 views评论后门
漏洞
【奇技淫巧】利用phar://协议绕过waf检测拦截
点击T00ls关注我们har:// 数据流包装器自 PHP 5.3.0 起开始有效。利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。现在一些waf会检测文件的内容，我们可以通过包含...
07月27日103 views评论waf
利用
【技术分享】越权检测系统从零开发之-Chrome插件开发
作者：天启@涂鸦智能安全实验室前言因为公司业务上越权问题太多了,平时会耗费了我们安全部门大量的人力物力,所以导致平时我们做的大部分工作都是重复的没有意义的。基于以上问题我打算自己开发一个用于越权检测的...
07月25日154 views评论插件
系统
关于入侵检测的一些思考
最近看了一篇文章https://xz.aliyun.com/t/1626，及在早期使用了ysrc开源的驭龙hids入侵检测系统。发现了公司还有很多不足，需要做的事情实在是太多了，从那篇文章中发现了we...
07月25日99 views评论入侵
检测
关于甲方入侵检测的事儿
前几天在微信公众平台上说过但是后面调研发现做这套系统需要花大量的人力成本在里面，某同事说过在前公司也尝试过做这件事情，三个人做了几个月最终选择放弃不做。考虑到成本问题，大部分企业会采用ossec开源主...
07月25日96 views评论入侵
检测
X天 高级可持续威胁安全检测系统 越权访问漏洞
一：漏洞描述🐑X天 高级可持续威胁安全检测系统 存在越权访问漏洞，攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息二: 漏洞影响🐇X天 高级可持续威胁安全检测系统三: ...
07月25日172 views评论安全
漏洞
【T00ls精华老帖】记一次对Discuz官方论坛的渗透检测
浅谈Web入侵检测
做攻击久了也该总结它的常见方法和未知手段攻击要怎么检防。今年比较热门的一个话题“红蓝对抗”，无非就是用作于内部演练攻击提升防御体系。不明为啥突然又火的一个词。首先在检测webshell前期我们需要了解...
07月20日90 views评论webshell
攻击
GitLab任意文件读取漏洞风险通告，腾讯主机安全支持检测
GitLab官方发布了任意文件读取的风险通告。漏洞等级：严重。攻击者可以导入特定文件来读取服务器上的任意文件。1漏洞描述2021年3月31日，GitLab官方发布了任意文件读取的风险通告。漏洞等级：严...
07月12日80 views评论安全
漏洞
文件检测之最强王者
近年来各行业受到越来越多的网络安全威胁为保证客户数据、公司资料的安全性提高服务质量对CMNET安全系统检测溯源能力提升十分必要而对于传输文件的检测也有不同的技术段位区分一起来看看吧！荣耀黄金利用病毒检...
07月11日49 views评论文件
未分类
域渗透：使用蜜罐检测出Kerberoast攻击
摘要：使用蜜罐检测出Kerberoast攻击介绍我们知道，如果攻击者进入域(内网)环境中，攻击影响不敢想象，所以最重要的是快速检测它们。防病毒和EDR解决方案在检测和阻止攻击者方面已经走了很长一段路，...
07月09日87 views评论攻击
未分类
17