本文为Windows RPC利用系列文章的第一篇，主要介绍关于MS-SAMR的部分利用，在后续的文章中将继续介绍RPC在渗透测试中的应用作者: Loong716@Amulab在渗透测试过程中，经常遇到...
06月30日415 views评论密码
用户
【技术分享】利用MS-SAMR协议修改/重置用户密码
06月30日415 views评论密码
用户
06月30日415 views评论密码
用户
业界丨进一步提升用户信息安全保护意识 小米安全与隐私宣传月完满落幕
6月29日，第二届小米安全与隐私宣传月活动完美落幕。活动通过多形式、多层次、全方位展示了小米在信息安全与用户隐私保护方面的实践和成就，进一步提升小米全体员工保护消费者个人信息的安全意识，为小米全线产品...
06月29日55 views评论用户
隐私
攻防对抗之红蓝队必备技能
安全，是程序员容易疏忽，但一出问题就异常棘手的事儿。 不管你有没有注意到，安全事件在互联网行业其实一直屡见不鲜。2017 年，虾米的客户端被曝出一段“嘲讽”未付费用户的注释，本应该是机密的代...
06月23日164 views评论安全
用户
安全运维之web安全漏洞
点击蓝字 · 关注我们SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终欺骗服务器执行恶意的SQL命令。攻击方式：由于程序中对用户输入检查不严格，用户可以提交一段数...
06月19日76 views评论未分类
用户
重要通告：微软签名机制将影响火绒正常使用，现提供解决方案
尊敬的火绒用户，由于微软宣布将停止支持SHA-1签署的数字签名证书，这将导致所有使用此类证书的软件无法正常使用，其中也包括火绒安全软件。为了避免对用户造成影响，微软官方表示需要用户通过安装相关Wind...
06月14日78 views评论windows
未分类
Linux环境变量总结
链接：https://www.zhangjunbk.com/article/590Linux是一个多用户的操作系统。多用户意味着每个用户登录系统后，都有自己专用的运行环境。而这个环境是由一组变量所定义...
06月12日60 views评论java
未分类
古老的finger服务---详细讲解
在这篇文档里我将介绍finger服务的基本知识与运行原理。用大量篇幅详细演示了finger命令的使用，并对其返回信息进行了解释。还有修改用户finger信息的方法。最后，讲述了finger的安全隐患（...
06月12日120 views评论未分类
用户
SDL
SDL安全设计核心原则 1．攻击面最小（Attack Surface Reduction） 攻击面是指系统任何能被用户或者其它系统所访问到的部分，这些暴露给用户的地方往往也是最可能被恶意攻击者攻击的地...
06月02日87 viewsSDL已关闭评论攻击面
用户
勒索软件
勒索软件，是一种以勒索为目的的特定病毒程序，它通常以骚扰、恐吓甚至采用损坏计算机文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。这类用户数据资产包括文档、邮件、数据库、源...
06月02日安全百科35 views勒索软件已关闭评论用户
软件
洗库
洗库，是指在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这一过程被称作“洗库”。 信息源于:freebuf-wiki相关推荐: 挖洞挖洞，一般是指通过技术手段...
06月02日安全百科64 views洗库已关闭评论freebuf
用户
撞库
撞库，是指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号或密码，因此黑客可以通过获取用户在A网站的账...
06月02日安全百科45 views撞库已关闭评论用户
网站
XSS
XSS英文全称Cross Site Scripting，中文为跨站脚本攻击，是一种注入攻击，当Web应用对用户输入过滤不严格时，攻击者通过巧妙的方法写入恶意指令代码（脚本）到网页中，如果用户访问了含有...
06月02日安全百科59 viewsXSS已关闭评论xss
用户
103