一、事件背景 xxxx医院在2022/06/19日上午发现部分服务器存在异常，异常现象为服务器被勒索软件加密，文件后缀为“.360”。经排查发现中毒主机共9台。二、排查分析过程1、首先对勒索...
5小时前1 views评论勒索病毒
防火墙
XXXX医院勒索病毒排查处置分析报告
5小时前1 views评论勒索病毒
防火墙
5小时前1 views评论勒索病毒
防火墙
网络安全等级保护：账户锁定政策
介绍 账户锁定政策 当您打开“本地安全设置”对话框时，选项不限于设置密码策略。还可以设置账户锁定策略。这些策略确定用户在被锁定之前可以尝试登录的次数以及锁定的时间。Windows的默认设置如表 3所示...
24小时前制度法规1 views评论网络安全等级保护
防火墙
Palo Alto Networks披露PAN-OS防火墙满分漏洞细节
更多全球网络安全资讯尽在邑安全自3 月 26 日以来，Palo Alto Networks防火墙产品受到了疑似由国家支持的黑客攻击，近日，该企业披露了黑客进行攻击所利用漏洞的更多细节。该漏洞被追踪为 ...
04月24日4 views评论pan
防火墙
钓鱼网站+bypassuac提权
本实验实现1：要生成一个钓鱼网址链接，诱导用户点击，实验过程是让win7去点击这个钓鱼网站链接，则会自动打开一个文件共享服务器的文件夹，在这个文件夹里面会有两个文件，当用户分别点击执行后，则会主动连接...
04月23日3 views评论payload
防火墙
遍历wfp(防火墙)的callouts过滤处理函数
本周天终端安全开发直播，带你走进智能终端安全！WFP的callouts是由内核模块的wfp过滤框架向网络堆栈(netio.sys)注册的函数，也就是说callouts是最终防火墙或者网络过滤干活的处理...
04月23日2 views评论ptr
防火墙
Palo Alto Networks披露PAN-OS防火墙「满分」漏洞细节
自3 月 26 日以来，Palo Alto Networks防火墙产品受到了疑似由国家支持的黑客攻击，近日，该企业披露了黑客进行攻击所利用漏洞的更多细节。该漏洞被追踪为 CVE-2024-3400，C...
04月22日4 views评论pan
防火墙
防火墙高危漏洞预警｜Palo Alto Networks PAN-OS命令注入漏洞（CVE-2024-3400）
近日，众智维科技麒麟安全实验室监测到Palo Alto Networks PAN-OS软件的GlobalProtect功能存在命令注入漏洞，针对特定的PAN-OS版本和不同的功能配置，可能使未经身份验...
04月22日11 views评论命令注入漏洞
防火墙
反向Shell工作原理及实战
点击上方蓝字关注我们摘要在传统的客户端-服务器环境中，用户是客户端，而提供服务的机器是服务器。客户端创建连接到服务器，服务器通过指定的端口监听连接。反向shell反转了这种设置，因为客户端成为（新的）...
04月22日9 views评论payload
防火墙
packet filter防火墙工具分享
pf 防火墙是 macOS 上内置的一种基于状态的防火墙，可以根据 IP 地址、端口号、协议和其他条件来控制网络流量。而pfctl 是 macOS 上用于配置 pf 防火墙的命令行工具。一、常见场景的...
04月22日2 views评论filter
防火墙
常见IT安全设备知识科普
免责声明请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用...
04月22日5 views评论交换机
防火墙
常见的定位查询方法有哪些
1、邮件查询法使用这种方法查询对方计算机的IP地址时，首先要求对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址;下面就是该方法的具体实施步骤:首先运行...
04月22日1 views评论查询方法
防火墙
超详细Nmap使用技巧
这个工具我几乎可以不用介绍了，就算你们没用过，但是每当提起黑客工具大部分都会看到他。Nmap是一款非常强大的主机发现和端口扫描工具，而且nmap运用自带的脚本，还能完成漏洞检测，同时支持多平台。 一、...
04月22日安全工具4 views评论nmap
防火墙