加密基础知识密码学的目的加密的目的是提供数据的机密性、完整性、身份验证和不可否认性。机密性通过使除授权用户以外的所有人都无法读取数据来保护数据;完整性保护数据免受意外或故意操纵;身份验证确保个人或实体...
05月03日47 views评论加密
数据
信息安全手册之加密指南
05月03日47 views评论加密
数据
05月03日47 views评论加密
数据
6、获取域内的用户和管理员信息
6.1、查询所有域用户列表6.1.1、向域控制器进行查询net user /domain6.1.2、获取域内用户的详细信息执行如下命令，可以获取域内用户的详细信息，比如用户名、描述信息、SID、域名、...
05月03日588 views评论net
用户
面向接口编程的三个例子
背景在用go操作mysql数据库时会经常见到类似下面的代码，空导入"go-sql-driver/mysql"import ( "database/sql" "time"&...
05月03日安全开发24 views评论data
sql
自动化测试新视角：以SaaS模式检测内网安全
点击↑蓝字关注墨云安全近期，高危漏洞被频频爆出，越来越多的企业面临严重的网络威胁困扰，黑客往往不满足于攻击互联网目标获取的数据，对企业的内网数据也是虎视眈眈。大多数企业内网的安全防护能力远低于对互联网...
05月03日52 views评论攻击面
漏洞
杀伤链已过时
网络杀伤链是由洛克希德·马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步...
05月03日58 views评论aws
攻击者
「 超详细 | 分享 」手把手教你如何进行内网渗透
0x00 Preface内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。内网相关...
05月03日56 views评论net
内网渗透
一次利用哥斯拉绕过宝塔WAF及disable_functions
文章来源：先知社区（鼹鼠Yanshu）原文地址：https://xz.aliyun.com/t/10996CSDN地址：https://blog.csdn.net/weixin_458873110x0...
05月03日1,050 views评论
CVE-2022-0543：redis沙盒逃逸漏洞复现
漏洞简介redis 是完全开源的，遵守 BSD 协议，是一个高性能的 key-value 数据库。造成redis沙盒逃逸漏洞的原因主要是由于redis lua，redis嵌入了lua编程语言作为其脚本...
05月03日137 views评论
VS2022 -- 设计程序界面
一、右击资源文件，添加资源，选择Dialog，点击新建二、设计界面，拖动要用的组件，修改相关属性值三、回到cpp文件编写关联代码#include <Windows.h>#include"r...
05月03日84 views评论int
null
5、查找域控制器
5.1、查看域控制器的主机名nslookup -type=SRV _ldap._tcp5.2、查看域控制器的机器名nltest /DCLIST:hacke5.3、查看当前时间在通常情况下，时间服务器为...
05月03日205 views评论原文
网络
Python Web安全开发注意点
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月03日46 views评论恶意代码
文章
记一次内部红蓝对抗
前言年前部门内有个模拟对抗的比赛，记录下当时的过程，感谢导师带我玩。渗透过程本身是一个试错的过程，所以只记录下过程中的有效步骤。给定目标为域名，通过openvpn访问，于是先对*.xxx.com进行子...
05月03日41 views评论com
http
11682