主机发现以及信息收集通过mac地址来确定主机，其实一眼就能看出来哪个是直接就是虚拟主机使用nmap对其进行详细扫描这边使用whatweb做一下探测发现是一个Drupal的cms,有cms的话我们可以来...
6小时前1 views评论dc1
drupal
VulnHubDC系列之DC1靶机
6小时前1 views评论dc1
drupal
6小时前1 views评论dc1
drupal
C2 Cloud
C2 云是一个强大的基于 Web 的 C2 框架，旨在简化渗透测试人员的工作。它允许轻松访问受感染的后门，就像访问 AWS 云中的 EC2 实例一样。它可以通过用户友好的界面管理多个同...
6小时前1 views评论C2Cloud
代码审计之某高校通用系统getRequsetURI函数的三次鉴权绕过
前言：放一篇星球里面的代码审计的漏洞案例，该系统为大量高校使用的一个系统。 三次绕过。正文：如图所见，系统厂商采用的是利用过滤器的写法进行鉴权第一次的校验代码：即requestURI转为小写后，后缀只...
6小时前0 views评论getrequseturi
代码审计
【相关分享】利用c加载图片shellcode免杀
1、实现一个c加载器 上面的加载器用了很简单的实现，没有做任何加密解密的处理，下面的shellcode也不打算做任何加密解密的处理。 2、利用msf生成shellcode msfveno...
6小时前0 views评论msf
shellcode
2024年网络安全考虑因素
内容摘要随着 2024 年的到来，上至首席执行官，下至组织领导者，都有很多事情要做。他们要应对各种挑战，包括实现持续增长、驾驭新兴技术的影响和风险以及吸引和留住人才等等。就首席信息安全官（CISO）而...
6小时前1 views评论ciso
网络安全
【安全资讯】Web DDoS 海啸攻击时代和防御策略
点击上方蓝字·关注我们网络安全格局在 2023 年迅速发展。特别是分布式拒绝服务 （DDoS） 攻击模式发生了重大转变。INSPIRATION恶意行为者正在转向一种新形式的 DDoS 攻击，将网络堆栈...
6小时前3 views评论ddos
网络安全
【网络安全】中小互联网企业信息安全负责人的职责与策略
点击上方蓝字·关注我们“中小互联网企业的信息安全负责人如何确保企业数据的安全？他们应该采取哪些策略来防御潜在的网络攻击？”I. 引言A. 中小企业面临的安全挑战在数字化时代，中小互联网企业面临着日益复...
6小时前3 views评论网络安全
网络攻击
【应急响应】Linux环境黑客入侵应急与排查
点击上方蓝字关注我们吧“在网络安全的世界里，预防是上策，而有效的应急响应则是最后的防线。”INSPIRATION1 目录文件分析1.1 系统用户排查黑客往往取得服务器控制权限后会添加系统用户，达到持续...
6小时前1 views评论应急响应
网络安全
一个基于Ring 3 的rootkit
首先先科普用户态内核态两者的在指令上的区别 一般来说，ring0权限下开放的指令有：IO读写、网卡访问、申请内存、访问硬件资源。一般来说，ring3权限下开放的指令有：普通的计算指令等两者在空间权限...
7小时前1 views评论rootkit
shellcode
零代码搞定企业级 SaaS 仓库管理系统 WMS，实现数字化来料管理、拣配管理、库存管理
SaaS 交付，文末联系小编01仓库管理系统 WMS仓库管理系统 WMS (Warehouse Management System) 通过标准化的来料管理、拣配管理、仓库管理，打造实时化、透明化、可...
7小时前3 views评论saas
企业级
福布斯：安全研究人员警告20个安全漏洞对小米用户构成威胁
导 读安全研究人员发现一系列漏洞后，敦促小米用户更新设备。 研究人员发现20个安全漏洞与部署的谷歌Android操作系统有关。小米公司一周内修复了这些漏洞，用户应尽快更新手机系统。网络安全研究人员表示...
7小时前4 views评论安全研究人员
福布斯
一款支持自建服务器的免费远控神器
工具介绍一款支持自建服务器的免费远控神器RdViewer Pro Lite1、界面显示优化2、提高屏幕性能和稳定性，屏幕工具栏支持拖动3、改进客户端安装、卸载功能4、升级备注功能5、改进和提升软件性能...
7小时前5 views评论win11
自建服务器
11301