一、简要介绍开源AMQP实现,Erlang语言编写,支持多种客户端分布式、高可用、持久化、可靠、安全支持多种协议:AMQP、STOMP、MQTT、HTTP适用于多系统之间的业务解耦的消息中间件二、基本...
Tomcat动态注入内存webshell及反序列化回显实现
安全攻防一、背景介绍某一天,小明同学在渗透测试中发现一个Java web服务存在反序列化漏洞,然后嘴角一翘,掏出了ysoserial(https://github.com/frohoff/ysoser...
【安全】用户实体行为分析研究(UEBA )
“ 这是第一次写学习研究类文章,是一次新的尝试。搜集、学习、理解、写文章,断续间大概3天时间完成。希望能实践出快速学习和入门的方式方法。”一、背景随着企业信息化进程不断的推进,网络架构和业务...
今日威胁情报2020/8/12-13(第290期)
高级威胁分析1、卡巴斯基发布APT报告:Operation PowerFall,疑似DarkHotel对韩国国内对朝鲜感兴趣的实体公司发起的定向攻击,攻击者使用IE Nday CVE-2020-138...
关键信息基础设施保护之道-汽车制造篇
1.概述随着“互联网+”概念的提出,智能汽车、电动汽车、无人驾驶汽车和汽车互联逐渐成为汽车领域的发展热点。这使得汽车智能化、电子化程度越来越高,信息安全方面也随着智能、互联网、大数据、云计算、人工智能...
趣图:Python 程序员转学 C++ 或 Java
(给Python开发者加星标,提升Python技能)来源:程序员的那些事C++ 或 Java 程序员学 Python↓↓↓Python 程序员学 C++ 或 Java↓↓↓你们是否有同感呢?「程序员的...
红队渗透手册之免杀篇
背景 本篇为红队渗透手册系列的第五篇,刚上车的同学可以先温习一下前四篇:红队渗透手册之信息收集篇红队渗透手...
Windows版TeamViewer漏洞复现
摘要Windows版TeamViewer被暴高风险漏洞,可能被远程攻击者利用来破解用户的密码,从而导致进一步的系统利用。TeamViewer 官方发布漏洞修复消息 TeamViewer是一个可用于Mi...
常见WebShell 检测方法
文章源自【字节脉搏社区】-字节脉搏实验室作者-lation扫描下方二维码进入社区:WebShell 的检测和查杀是 Web 安全里热门且永恒的话题之一了,在网络安全世界里,攻击者总是先拔头筹,出其不意...
每日攻防资讯简报[Aug.13th]
0x00资讯1.SANS研究所遭受了数据泄露,暴露了包含个人身份信息(PII)的28,000条用户记录https://www.sans.org/dataincident20200x01漏洞1.QNX ...
Kubernetes如何改变美团的云基础设施?
总第406篇2020年 第30篇Kubernetes已经成为美团云基础设施的管理引擎,它带来的不仅仅是高效的资源管理,同时也大幅降低了成本,而且为美团云原生架构的推进打下了坚实的基础,支持了Serve...
活动 | ISC 2020网络空间测绘论坛即将启幕
论坛官网:https://isc.360.com/2020/forum.html?id=15#/ 活动简介万物互联,攻击无孔不入,战场无处不在。伴随5G、IPv6、人工智能、云计算等新技术的...
25065