Nexpose常见问题排查

大家都是专业人才，太专业的我就不多介绍了，这次介绍的纯属是关于Nexpose产品本身相关的问题排查方法和思路，大多是跟环境相关的，其中因系统环境和网络环境导致的问题居多，供大家参考。利用日志文件如果您...
admin 03月27日安全闲碎317 views评论文件 日志
阅读全文
安全文章

单位参加HVV的防守思路总结

一、文档概述将近几年参加攻防演练的经验进行提炼并进行总结分享。攻防演练建议站在黑客的视角下，审视其攻击流程，再针对性的进行防守，防止出现木桶效应，即攻击者只会从短板攻入，但构建的防守措施却和短板无关。...
admin 03月27日91 views评论hvv hw
阅读全文
安全文章

从小程序到服务器Shell

案例来自某次攻防演习的真实案例中....当大佬已经在内网漫游时，而身外菜鸡的我还在外边徘徊为拿不到shell而苦恼中....决定对还未攻下的目标单位进行资产复盘看看能不能找到一些软柿子捏一捏通过在小程...
admin 03月27日105 views评论shell 端口
阅读全文

企业SDLC建设不成熟设想

一、说明1.1 背景说明之所以说“不成熟”，一是因为从自己感觉上没有很完善，二是因为没有大量的实践证明其可靠性和可行性；而之所以要“强行描绘”，一是为了做个阶段总结，二是感觉后边去T公司后短时间内也没...
admin 03月27日云安全49 views评论sdlc 感觉
阅读全文