摘要:能够对操作系统、中间件和数据库进行基线检查;脚本在系统上进行基线检查后的结果或者收集到的数据能够传输到一个服务端;服务端要做可视化展示。 要求如下: 能够对操作系统、中间件和数据库进行基线检查 ...
权限绕过基础挖掘方法
声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证...
“ BootHole”漏洞致数十亿Windows和Linux设备受到严重影响!
更多全球网络安全资讯尽在E安全官网 www.easyaq.com E安全7月31日讯,据外媒报道,固件安全公司Eclypsium于星期三透露,数十亿Windows和...
没想到 Hash 冲突还能这么玩,你的服务中招了吗?
来自公众号:程序猿石头 背景 其实这个问题我之前也看到过,刚好在前几天,洪教授在某个群里分享的一个《一些有意思的攻击手段.pdf》,我觉得这个话题应该还是有不少人不清楚的,今天我就准备来“实战”一把,...
苹果国内服务商:不再直接更换损坏的 AirPods;理想开盘涨超 43% 市值破百亿美元;雷军B站视频曝光 并未唱歌|极客早知道
苹果业绩超预期,库克:疫情促进了产品销售 北京时间 7 月 31 日凌晨消息,苹果公司今天发布了 2020 财年第三财季业绩。报告显示,苹果公司第三财季来自于 iPhone 的净营收为 264.18 ...
一张图告诉你,如何渗入企业内网
渗入企业内网,成功获得起始攻击点,这就是一个很有意思的话题,因为有各种有趣的攻击方式。 对攻击者来说,攻击是一种成本,选择一条成功率高的攻击路径尤为重要,这个路径就是一种攻击策略。而对于防守方来说,熟...
Webshell 高级样本收集
收集样本,那可是一件很有趣的精细活。从样本里,你可能会发现很多技巧,并进入另一个视角来领略攻击者的手法。当在安全社区里看到一些比较高级的Webshell样本,就如同发现宝藏一般欣喜,我会把它保存起来,...
首期Hacking Club技术趴回顾:漏洞挖掘—思路链攻击
Hacking Club技术趴 漏洞挖掘——思路链攻击 Live Long and PWN 近日,360众测平台联合360BugCloud在斗鱼平台直播了主题为“漏洞挖掘——思路链攻击”的首期Hack...
精选演讲资料领取丨第二期Hacking Club技术趴回顾
2020年7月18日,由360众测及360BugCloud联合举办的第二期Hacking Club技术趴——漏洞挖掘技术栈,圆满结束。 本期技术趴的演讲内容涵盖了Java反序列化漏洞、软件供应链漏洞、...
优维科技入选 Gartner Hype Cycle for ICT in China, 2020
近日,全球权威咨询分析机构 Gartner 发布了《2020中国ICT技术成熟度曲线》(Hype Cycle for ICT in China, 2020 )报告,优维科技(UWinTech)作为国内...
广东移动运维开发专家:5G 云化 CMDB,不为人知的秘密 | 活动通知
对于运营商来讲,5G技术的到来同时也带来了NFV(Network Functions Virtualization,网络功能虚拟化)技术,标志着硬件网元已成为了过去式,取而代之的是VNF(Virtua...
佳明遭勒索软件攻击,赎金一千万美元!Q1中国公有云市场份额大公开!全球50家知名企业内部源代码批量外泄!|一周IT资讯
佳明(Garmin)遭遇勒索软件重创业务瘫痪,被勒索1000万美元赎金;IDC发布2020 Q1中国公有云IaaS+PaaS市场份额:阿里云、腾讯云、华为云、中国电信天翼云、AWS位居前五;甲骨文裁撤...
27301