【"零信任是一种思维方式的转变，它不是解决所有问题，我们永远不会到达那里，大多数安全技术都与零信任相称或支持零信任。如果这为接近安全提供了北极星或一般思维方式，那就是它的价值所在。你永远不会到达完整的...
03月09日31 views评论nsa
网络
NSA发布零信任网络和环境支柱的成熟度指南
03月09日31 views评论nsa
网络
03月09日31 views评论nsa
网络
美国国家安全局发布新的零信任指南
3月5日，美国国家安全局（NSA）发布零信任网络环境（Zero Trust Network Environment）指南，旨在提供实现零信任安全模型的关键步骤和策略。零信任模式的核心是通过威胁行为者在...
03月09日云安全70 views评论网络
零信任
如何下载m3u8视频
写在前面最近网上冲浪时，看到些好玩的视频想下载，然后发现是m3u8格式的，于是便记录一下这种比较流行的视频格式的下载。M3U8由于音视频这种多媒体文件本身很大，单次完成加载很不现实，所以需要把视频分割...
12月20日安全闲碎31 views评论ext
视频
红队C2工具Sliver（四）| Sliver信标与会话操作
点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵...
06月12日174 views评论网络连接
阶段
对端口扫描的CS木马样本的分析
序言 病毒、木马是黑客实施网络攻击的常用兵器，有些木马、病毒可以通过免杀技术的加持躲过主流杀毒软件的查杀，从而实现在受害者机器上长期驻留并传播。 CobaltStri...
02月24日21 views评论payload
文件
拒绝服务——teardrop
拒绝服务——teardrop前言 本节学习teardrop 很古老 利用IP分段偏移 1、简介 teardrop 主要针对早期微软操作系统（95、98、3.x、...
11月01日39 views评论ip
windows
CVE-2022-34718 - analysis
远程利用 CVE-2022-34718、TCP/IP RCE 错误#EvilEsp进行 DoS。这是 Ipv6 分段/IpSec 中的一个错误，如果 Ipv6 片段包含在 IpSec ESP 有效负载...
10月27日138 views评论IPv6
数据包
CobaltStrike 分段及无分段木马流量分析
本文来自“白帽子社区知识星球”更多红队题材或其他技术内容可见知识星球“红队专栏”01正文CS 分段木马与无分段木马大同小异，本次以较为典型的分段木马为例来分析其与 C2 的通信过程。首先看下两个木马的...
08月27日23 views评论payload
木马
信息安全手册之网络指南
网络设计和配置网络文档网络文档准确描述网络的当前状态非常重要。这通常包括网络设备，如防火墙、数据二极管、入侵检测和防御系统、路由器、交换机以及关键服务器和服务。此外，由于该文档可能被对手用来协助破坏网...
04月28日71 views评论服务器
网络
网络分段安全最佳实践
网络分段使组织能够降低网络安全风险，并作为定义零信任安全策略的重要第一步。网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去，许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网...
01月31日76 views评论网络
零信任