一年一度的大场面又双叒叕来了攻防演练事关安全大局攻击方正在磨刀霍霍防守方也早已全面武装如此关键时刻如何守护住云主机安全成为整个攻防演练的重中之重从物理机到容器，从云上到云下，每一处暴露面都可能成为全面...
08月11日17 views评论弱口令
攻防演练
攻防演练 | 避免失陷的四大安全能力
08月11日17 views评论弱口令
攻防演练
08月11日17 views评论弱口令
攻防演练
【A9】基于IPDRR网络安全框架，浅谈数据安全运营
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
07月09日66 views评论安全事件
数据安全
【安全运维】docker-compose: command not found
报错：原因：没有安装 docker-composeCentos 解决如下：1. 下载安装文件sudo curl -L "https://github.com/docker/compose/releas...
07月03日14 views评论compose
安全运维
安全运维 | 日常运维12条必记规则
安装Linux系统最小化，即选包最小化，yum安装软件包也要最小化，无用的包不装。开机自启动服务最小化，即无用的服务不开启。操作命令最小化，例如：能用"rm -f test.txt”就不用" rm -...
06月05日21 views评论passwd
安全运维
安全反混淆神器CyberChef
CyberChef CyberChef是一个简单易操作的网络应用程序，在浏览器上可以进行各种网络操作，包括简单编码(例XOR/Base64)，复杂加密(例AES/DES/Blowfish),二进制文件...
06月05日134 views评论神兵利器
红队
神兵利器｜自动化网络扫描 reNgine
一、工具介绍是一个 Web 应用程序侦察套件，专注于通过引擎、侦察数据关联、持续监控、数据库支持的侦察数据和简单而直观的用户界面的高度可配置的流线型侦察过程。 二、安装与使用1、下载项目到本...
05月25日41 views评论安全运维
神兵利器
推荐|便捷的一键漏扫工具
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系...
05月19日52 views评论爬虫
神兵利器
漏洞测试辅助系统
VTest介绍用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远...
05月15日49 views评论flask
神兵利器
图形化跨平台安全扫描工具 EasyPen
0x01 工具介绍资产发现：扫描发现域名、IP、端口、服务等，维护资产库漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack等工具扫...
05月08日56 views评论图形化
神兵利器
一款安全攻防比赛Tools
在渗透测试过程中，我们经常会遇到一些特殊的编码，如地址栏的URL编码，如抓包过程中遇到的Unicode编码、base64编码等。很多情况下，解码这些内容对于我们继续渗透有较理想的帮助，所以给大家分享下...
04月27日58 views评论ctf
插件
一个超级好看的开源后台管理框架
今天给大家推荐一个超级好看的，非常不错的后台管理框架吧。这个开源框架叫：Geeker-Admin。它是基于 Vue3.2、TypeScript、Vite2、Pinia、Element-Plus 开发的...
04月26日85 views评论安全运维
神兵利器
MSSQL注入与Bypass总结
这个教程主要讲到mssql的注入、提权、bypass的一些方法，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的2008 sql server。老版本的一些知识可能没有涉及到，...
03月03日18 views评论sql
红队
7