扫描靶机nmap -sC -sV -T5 -Pn 10.10.11.240扫描出两个端口,还有个app.napper.htb的域名,也许还有其他域名,进行fuzzwfuzz -c -w /usr/sh...
增强企业云安全的三个最佳实践
近年来,云计算如同一股狂风,飞速吹过企业的IT战略,席卷而来的不仅仅是技术的变革,更是一场全新的业务变革。根据最新的研究,企业纷纷采用多云和混合云战略,以应对不断变化的市场需求。然而,随着云计算的蓬勃...
云厂商CDN故障后,连夜设计了云边端协同新方案
本期作者 王岩 哔哩哔哩资深运维工程师 陈志辉 哔哩哔哩资深开发工程师 龚振 哔哩哔哩资深开发工程师 简思鹏 哔哩哔哩资深开发工程师 邓小超 哔哩哔哩资深开发工程师 1、背景 事件简述:2023年8月...
企业架构咨询项目:《XX集团信息化架构管理办法》.doc
第一章 总 则第一条 为规范和强化公司(以下简称“公司”)信息化架构的管理,确保公司信息化建设符合公司战略和业务、技术发展趋势,实现一体化建设和可持续发展,保障公司信息化目标落地,特制订本办法。 第二...
波音、工行只是冰山一角,全球上万台服务器面临攻击
Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业,给全球金融、货运和关键基础设施运营带来巨大威胁和损失,但一切只是刚刚开始。 根据研究人员...
公有云和私有云结了个婚,生了一个混合云!
来源:网络技术联盟站 随着云计算的飞速发展,混合云作为一种集成了公有云、私有云和本地基础设施的计算环境,逐渐成为企业追求灵活性和可扩展性的首选解决方案。混合云不仅融合了不同云模型的优势,还为企业提供了...
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马工具
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号无影安全实验室及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
内网渗透测试 | 如何进行权限维持
前言在我们成功获取权限后,为了防止管理员发现异常和修复漏洞而导致内网权限丢失,我们往往需要采取一些手段来实现对目标服务器的持久化访问,本文简单介绍权限维持的常见方法,希望能对正在学习内网的师傅有所帮助...
Royal勒索软件组织年勒索赎金规模超2.75亿美元
近日,美国联邦调查局(FBI)和网络安全和基础设施安全局(CISA)联合发布的一份咨询报告显示,自2022年9月以来,Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。根据FBI的...
揭露APT组织Equation Group的Bvp47秘密黑客工具细节
来自实验室的研究人员披露了该公司使用的“顶级”后门的细节方程组是一种高级持续性威胁(APT),据称与美国国家安全局(NSA)的网络战情报收集单位有关。由于多次引用字符串“Bvp”和加密算法中使用的数字...
一分钟看完JackSon漏洞
CVE-2020-14062首先是:System.setProperty("com.sun.jndi.ldap.object.trustURLCodebase", "true");JNDIConnec...
技能兴鲁-网络安全赛项-初赛 - Misc - 卑劣的手段
卑劣的手段工具与环境:系统:Kali Linux 2023.2a工具:Volatility2过程:解压压缩包,放到Volatility2同目录下。使用命令python2 vol.py -f image...
25529