iPfilter 在护网场景中经常会遇到一些拥有相当多不可封禁的IP地址的客户，如负载均衡IP、站前代理IP、内网漏扫IP、云防节点IP流量。尽管我们在研判威胁时，已经确认了这些IP地址...
07月15日26 views评论burp
filter
蓝队微步防守Tools
07月15日26 views评论burp
filter
07月15日26 views评论burp
filter
国外白帽子最喜欢的8 种网络渗透测试工具
网络安全等级保护：等级保护测评过程要求PPT网络关键设备和网络安全专用产品安全认证和安全检测结果美国人眼里的网络战是什么样？最常见的16 种网络攻击等级保护测评之安全物理环境测评PPT在分享探索精选的...
07月09日31 views评论nmap
数据安全
漏洞挖着挖着就成了行走的50W？
这两天朋友圈一直在转发，新的反间谍法。无非就是针对国家机关、涉密单位或关键信息基础设施实施网络攻击行为，明确为间谍行为。现在的媒体吧，都是当年UC震惊部教出来。对于新闻专业，我还是支持张雪峰。天天搞得...
07月06日64 views评论ip
端口
记一次任意文件下载到RCE的渗透测试
作为一名白帽子，我认为最重要的是我们要在最大限度内尝试利用漏洞，最终导致该漏洞产生更大的影响。发现漏洞时不要急于提交。0x00、信息搜集常规信息搜集，不过多叙述，重点放在危害提升。0x01、LFI漏洞...
06月30日67 views评论rce
渗透测试
审核教父语录
不要让任何人知道你在挖洞1顶尖的白帽不是生来就顶尖，他在挖洞过程中返30%给审核 2 永远不要跟我生气，因为这会影响你的判断力 3 我不关心你的洞是高危的还是低危的，我只是要你知道，只有我有权利作出决...
06月24日安全闲碎15 views评论白帽
白帽子
0day通告｜用友 NC 反序列化远程代码执行漏洞
01 漏洞概况 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数...
05月18日192 views评论0day
白帽子
漏洞赏金猎人开源工具集合
公开收集的一个国外白帽子用的比较多的开源工具列表，仅供参考。 PS：Go语言是越来越流行了 获取工具列表 链接：https://pan.baidu.com/s/1hdjMoeCqTmdQtiTyia2...
04月24日52 views评论白名单
白帽子
聊聊白帽子与审核的对立面
白帽子与审核是安全圈矛盾最多的群体，俗话说，屁股决定脑袋，因为白帽子和漏洞审核人员所处的位置不同，从而导致针对漏洞危害的评估无法达成一致，从而造成大量矛盾。我之前从事过几年甲方安全工作，也做过短期的漏...
04月18日29 views评论白帽子
系统
记录下近期教育SRC几个证书站大学的挖掘
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并...
03月12日35 views评论fuzz
白帽子
360SRC【外部漏洞处理流程及评分标准V2.0】试行
前言为提高360SRC的处理效率，增进360SRC与白帽子的合作，我们将漏洞奖励标准进行统一，后续白帽子提交的漏洞情报等级将按照本标准进行评定。如果您对本标准有任何的建议，可通过 360SRC 官方邮...
03月06日55 views评论白帽子
评分标准
安全事件运营SOP：网络攻击
在开篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，但...
03月06日43 views评论应急响应
网络攻击
技术 | 关于Antenna的隐匿性部署
01前言Antenna项目：https://github.com/wuba/Antenna使用文档：http://blog.antenna.cool/docs/introAntenna当前已经提供了白...
03月04日25 views评论com
http
19