ATT&CK浅识

ATT&CK 是一个比较火的攻防行为结构化列表。包含了网络攻击中使用的已知对抗战术和技术，对于各种进攻性和防御性度量、表示和其他机制都非常有用。 这里是ATT&CK前三部分的利用方法和...
admin 01月06日安全博客164 views评论att 攻击者
阅读全文
安全博客

攻防世界_web_cat

题目 解析0x01 判断题目类型 看起来像个注入的框，但是试了很多select、update、order by等没有丝毫回显，感觉应该也不是被过滤了。 又觉得是个命令执行，它提示输入域名，那就随便输b...
admin 01月06日67 views评论回显
阅读全文
安全博客

DDOS

DDOS(Distributed Denial of Service)，又称分布式拒绝服务攻击。骇客通过控制多个肉鸡或服务器组成的僵尸网络，对目标发送大量看似合法请求，从而占用大量网络资源，瘫痪网络，...
admin 01月06日68 views评论com ddos
阅读全文
安全博客

应急响应

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为...
admin 01月06日71 views评论amp 入侵
阅读全文
安全博客

CVE-2021-3156 Sudo提权

漏洞简述​ 国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。 ​ 成功利用此漏洞，任何没...
admin 01月06日138 views评论root 漏洞
阅读全文