安全新闻 拦截利用Jenkins未授权访问漏洞针对云主机的攻击 长按二维码关注腾讯安全威胁情报中心一、概述腾讯云防火墙捕获一黑客团伙利用Jenkins未授权访问漏洞针对云服务器的攻击,若攻击者利用漏洞攻击得手,就会通过CURL命令下载shell脚本执行,并继续通过... 02月08日 93 views 发表评论 阅读全文
安全闲碎 一分钟了解腾讯云防火墙 腾讯云防火墙(Cloud Firewall,CFW)是一款基于公有云环境的 SaaS 化防火墙,为用户提供互联网边界的防护,解决云上访问控制的统一管理、日志审计的安全与管理需求。云防火墙不仅具备传统防... 01月29日 59 views 发表评论 阅读全文
安全文章 记一次糟心的内网靶场实战 作者:Sweetmelon,文章来源:FreeBuf一开始的时候对整个内网的拓扑结构还不熟,所以做的时候有很多方法都没有想到去用,大家多多指教。一、环境准备用网线连接交换机配置Winodwss攻击机I... 01月28日 53 views 发表评论 阅读全文
安全博客 记后渗透控制Windows防火墙常用命令 windows后渗透防火墙 渗透的时候经常会遇到防火墙,本文主要讲一下如何优雅的用Netsh命令来操作防火墙。 01月20日 49 views 发表评论 阅读全文
安全文章 物联网安全:攻击防护 对于目前层出不穷的恶意软件攻击,需要采用多种策略来提高系统的安全性。本文结合几个案例对攻击防护的相关内容进行介绍。一、防火墙防火墙是众多安全设备中的一种,是一种简单有效的防护方式。防火墙的应用存在两个... 12月30日 3 views 发表评论 阅读全文
安全文章 干货 | 常见WAF拦截页面总结 前言去年年底看到@madcoding老哥博客的“Waf的识别与绕过”一文中搜集了不少WAF拦截页面,正好我平时也有搜集WAF拦截页面的习惯,所以结合他的一起整理成了这么一篇文章,便于自己日后遇到WAF... 12月10日 119 views 发表评论 阅读全文
安全文章 企业安全运营探索之端口安全篇 欢迎网络安全英豪加入顺丰网络安全大家庭,文章后有彩蛋!1. 前言通常一个企业都会有相当数量的互联网开放端口,这些端口承载着企业对外发布的应用,也是安全防护的第一道战线,作为安全运营人员,守好边界端口是... 11月16日 115 views 发表评论 阅读全文
安全文章 【安全宝典】红队渗透手册之代理转发与隧道篇 网安教育培养网络安全人才技术交流、学习咨询本篇为红队渗透手册系列的第四篇,刚上车的同学可以先温习一下前三篇:红队渗透手册之信息收集篇红队渗透手册之弹药篇红队渗透手册之钓鱼篇在渗透的时候通常我们通过各种... 10月26日 40 views 发表评论 阅读全文
安全闲碎 简单概括下一代防火墙和传统防火墙的区别:“下一代”不只是说说而已 在市场层面,我们总是能看到一些“新型”、“增强”或者“下一代”的字眼。那从这一角度来看,“下一代防火墙”是真的确有此物,还是不过是市场的吹捧?从概念上来看,下一代防火墙确实应该从本质上就和传统的防火墙... 09月28日 93 views 发表评论 阅读全文
安全文章 工控防火墙测试之性能篇 在上一篇文章《工控防火墙测试之功能篇_Fuzzing测试》中跟大家分享了工控防火墙功能测试的相关知识和方法,作为产品级的质量保证人员,我们不仅要对功能层面进行验证,还要从性能、稳定性和安全性这几个方面... 09月14日 130 views 发表评论 阅读全文
安全闲碎 那些网络安全HVV中简单、直接、暴力,“有效却也流氓”的骚操作…… 防火墙先全封了内网应用在主站服务器部署WAF和EDR删了网站后台只留下静态页面然后,在防火墙上把主站放开……各网络安全公司技术24小时就位上蜜罐、APT、态势感知……再找个文笔好的写每天日报……简单、... 09月13日 353 views 发表评论 阅读全文
安全闲碎 等保测评与网络架构 请点击上面 一键关注!文章来源:网络民工网络架构,是数据中心的“神经脉络”如果把数据中心比作一个“人”,则服务器和存储设备构成了数据中心的“器官”,而网络(交换机,路由器,防火墙)就是这个数据中心的... 09月09日 104 views 发表评论 阅读全文