1946年2月15日美国总统杜鲁门开始收到第一份情报摘要开始,60多年来,历届美国总统每天都会收到由情报部门提供的每日情报摘要。1946年1月下旬,杜鲁门总统希望他的新中央情报小组(CIG)解决一个特...
工控DNP3协议及安全风险细解
在开始分析之前,我们得先了解一下DNP3协议的规约,以便我们在下文更容易的分析其DNP3存在的安全问题以及构造出攻击DNP3协议的EXP,文中难免出现错...
【从300G聊天信息中突破零口供】
办案检察官在探讨对季某等人如何定罪量刑随着17名被告人从零口供到全部自愿认罪认罚,浙江省桐乡市检察院办理的一起重大新型毒品案终于尘埃落定,成功实现对贩卖、运输、制造毒品以及容留吸毒犯罪活动的全链条打击...
【打印遗嘱见证的现状检视与完善建议】
随着电脑的普及,打印遗嘱越来越常见。原继承法并未规定打印遗嘱,实践中在认定打印遗嘱效力时意见不一,认识分歧导致了不同裁判结果的发生。民法典第一千一百三十六条对此进行了回应:“打印遗嘱应当有两个以上见证...
【从司法警察到检察技术大咖】
“公益诉讼智能研判平台项目最后得分91.64分。”“哇,全场最高分!”“杨帆太棒了!”近日,在江苏省无锡市检察机关大数据法律监督模型暨检察监督信息化建设成果汇报会上,锡山区检察院杨帆汇报的公益诉讼智能...
一款内网横向渗透辅助工具
作者:isxiangyang,转载于github。https://github.com/isxiangyang/XY_Cross-domain主要功能配合使用工具(如Mimikatz)扫描本地密码,并...
洞见简报【2022/4/21】
2022-04-21 微信公众号精选安全技术文章总览洞见网安 2022-04-21 0x1 Weblogic ssrf漏洞攻击内网redis服务器,反弹bash红豆芷浠 2022-04-21...
一次adminer之旅
发现某次项目中遇到扫目录中奖了adminer.php,所以对adminer的利用做个小总结。利用确定admirer版本adminer的大概界面一般如下图,可以通过界面获取版本信息。而admirer&l...
一些内网渗透中的小工具
listen.exe 键盘监听+截屏bpuac.exe bypass UAC-白名单tasks.exe win 计划任务作者:i11us0ry项目地址:https://github.com/i11us...
企业如何做好网络隔离建设,防止数据泄露?
随着企业数字化转型的逐步深入,企业投入了大量资源进行信息系统建设,信息化程度日益提升。在这一过程中,企业也越来越重视核心数据资产的保护,数据资产的安全防护成为企业面临的重大挑战。网络隔离的必要性被动隔...
国内知名公共 DNS 服务器居然有这些!
转载请注明以下内容:来源:公众号【网络技术干货圈】作者:圈圈ID:wljsghq腾讯 DNS (DNSPod)由 DNSPod 提供的公共免费 DNS,后来 DNSPod 被腾讯(Tencent)收购...
从体系化建设视角浅析IT资产安全管理
引言资产管理是 IT 治理永恒的主题之一,就像阳光、空气和水,不起眼却不可或缺。——《企业安全建设指南》信息化的迅猛发展,彻底改变了生产生活的方式,也成为社会进步和经济发展的重要推动力。但作为信息化重...
15444