云端已经成为网络安全的一大战场，针对云的攻击面有别于传统数据中心，云环境受到攻击时所使用的模式也大相径庭，而且，云资源现在是应用程序本身的独立组件，尤其是在云原生环境中。如何守护云端安全？百亿市值网络...
10月01日12 views评论云安全
网络安全
实现云安全的五大基本要素
10月01日12 views评论云安全
网络安全
10月01日12 views评论云安全
网络安全
一款漏洞检测工具（460个poc）可使用fofa采集自动化
还得是哒哒哒哒，有win，centos，kali三个版本，文末获取下载链接F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、...
10月01日323 views评论poc
rce
碳泽解读 | 过多的自动化会不会成为安全运营的问题?
在处理潜在威胁时，规模、优化、快速响应、横向攻击传播、杀伤链和自动化都等同于当前的SecOps模型。即使在勒索软件、恶意软件和商业电子邮件泄露事件持续爆发之前，SecOps团队的角色仍在不断变化，试图...
10月01日28 views评论攻击者
渗透测试
实践以数据为中心的安全理论的三项关键
大多数网络安全专业人士如今都认识到，随着越来越多的公司将数据和应用服务迁移到云托管环境，专注于保护 IT 基础设施的传统安全措施已无法胜任安全需要。事实上，根据研究调查机构 Crowd Researc...
09月28日24 views评论敏感数据
自动化
一款自动化域渗透扫描工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。一款域渗透扫描工具，方便一键自动化、全方位的信息收集及...
09月28日113 views评论信息收集
自动化
打造自主安全的护栏
人工智能在自动化安全方面的潜力是有希望的，但在建立决策和自主执行方面还有很长的路要走。让少年儿童开车，大多数人会认为是危险的。然而，如果车辆被限制在固定路径，且有着安全护栏的范围内，典型的如游乐园里的...
09月27日39 views评论人工智能
自动化
自动化批量挖edu漏洞
扫码领资料获黑客教程免费&进群自动化批量挖漏洞原理是将目标资产让爬虫工具爬取，把数据通过burp发送给xray进行漏洞扫描。本文使用到的工具Fofa采集工具，文章用edu举例，大家可以根据自己...
09月25日125 views评论burp
自动化
All-Defense-Tool(GitHub开源攻防武器项目)
All-Defense-Tool本项目集成了全网优秀的开源攻防武器项目信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件ETC）漏洞利用工具...
09月25日安全工具491 views评论漏洞利用工具
自动化
测试工程师：全栈技术进阶与实践
微信公众号：计算机与网络安全▼测试工程师：全栈技术进阶与实践▼（全文略）本书全面讲解了软件测试人员必知必会的测试知识、技术和工具。全书分为12章。第1章和第2章用“用户登录”测试实例，讲解了软件测试基...
09月25日安全闲碎99 views评论基础知识
自动化
整合与自动化：端点安全的两大趋势
各行各业的CISO都热切希望能在提高其端点弹性的同时降低成本，因此非常积极地开始整合技术堆栈，加强统一端点管理(UEM)、端点安全和分析之间的集成。随着IT和安全预算越来越捉襟见肘，以及自动化、无恶意...
09月23日33 views评论gartner
自动化
All-Defense-Tool[GitHub开源攻防武器项目]
All-Defense-Tool本项目集成了全网优秀的开源攻防武器项目信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件ETC）漏洞利用工具...
09月21日267 views评论端口扫描
自动化
Python自动化操作Excel
来自公众号：简说Python二、基础准备 环境：python 3.7+需要安装第三方模块：xlwings运行编辑器：jupyter notebook三、动手动脑3.0 我们为什么要学编程首先和大家简单...
09月20日69 views评论excel
自动化
27