云服务仪表板 攻击者可能使用具有被盗凭据的云服务仪表板GUI来从运营云环境中获取有用信息，例如特定服务，资源和功能。例如，GCP指挥中心可用于查看所有资产，发现潜在的安全风险以及运行其他查询，例如查找...
04月15日ATTACK0 views评论aws
云服务
ATT&CK - 云服务仪表板
04月15日ATTACK0 views评论aws
云服务
04月15日ATTACK0 views评论aws
云服务
ATT&CK - 绕过分析环境
绕过分析环境 恶意应用程序可能会在完全执行有效负载之前尝试检测其运行环境。这些检查通常用于确保应用程序不在分析环境（例如用于应用程序审查，安全性研究或逆向工程的沙箱）中运行。对手可能会对指纹仿真器和沙...
04月15日ATTACK1 views评论ment
sandbox
ATT&CK - 绕过虚拟化/沙盒
绕过虚拟化/沙盒 攻击者可能会检查是否存在虚拟机环境（VME）或沙箱，以避免潜在地检测到工具和活动。如果对手检测到VME，他们可能会更改其恶意软件以隐藏植入物的核心功能或与受害者分离。他们还可能在丢弃...
04月15日ATTACK3 views评论ment
虚拟化
CVE-2024-24498
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称employee...
04月08日59 views评论ment
parse
超微服务器主板x11ssh-f的OpenBMC移植 (WIP)
BMC 和 OpenBMC 简介BMC 全称基板管理控制器（baseboard management controller），是一个嵌入某些计算机（通常是服务器）主板的特制微控制器，拥有自己的固件、内...
03月20日4 views评论ment
systemd
【成功复现】大华智慧园区综合管理平台任意文件上传漏洞(CVE-2023-3836)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Dahua Smart Parking Managem...
02月15日30 views评论任意文件上传漏洞
漏洞复现
一文详解持续威胁暴露管理（CTEM）的内涵、要素与影响
摘要：持续威胁暴露管理受安全技术与理念发展、安全攻防态势多重影响，成为2024年安全领域的热点主题。于产品层面，预期持续威胁暴露管理将向下全面纳管攻击面、漏洞、安全验证，向上支持威胁检测响应、风险管理...
01月24日20 views评论nist
漏洞管理
IOS安全 webview hook 全局调试
声明 本文作者：Jammny 本文字数：500 阅读时长：1分钟 附件/链接：点击查看原文下载 本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 由于传播、利用此文所提供的信息而造成的任何直接或...
01月07日36 views评论ment
狼组
聊聊前后端分离的那些事
最近学习了前后端分离的思想以及做了几个前后端分离的项目。想拿出来跟大家分享分享。今天想聊的是前后端分离是否真的安全或者说可能存在哪些漏洞以及前后端分离具体解决了那些个问题。我们去渗透一个目标的站点的时...
01月01日15 views评论ment
swagger
Risk Frameworks
Risk FrameworksA risk framework is a guideline or recipe for how risk is to be asessed, resolved, an...
12月12日9 views评论ment
nist
SABSA架构的九大核心概念到底是什么？
SABSA方法论体系里，有SABSA模型、SABSA矩阵、SABSA服务管理矩阵、SABSA生命周期、SABSA业务属性、SABSA风险运营模型、SABSA风险管理过程、SABSA保障框架、SABSA...
12月10日80 views评论ment
架构
等保2.0测评深入理解 — SQL Server 数据库
学习知识宝库在此藏，一键关注获宝藏当SQL Server改变了远程连接端口，在使用 Microsoft SQL Server Management Studio 工具进行连接时，通过在服务器名称后加上...
12月06日52 views评论microsoft
身份验证