作者 | 天地和兴工业网络安全研究院【编者按】工业信息安全是一个全新的工业安全领域,具有高度的前沿性和复杂性,泛指工业运行过程中的信息安全,包括了工业控制系统信息安全、工业互联网安全、工业大数据安全、...
关键信息基础设施“挂图作战”, 平战一体化实践
国家关键信息基础设施已经成为网络空间战略要地,是攻防双方攻击与反攻击,渗透与反渗透,控制与反制的核心焦点,在体系化对抗和系统性风险长期化的背景下,如何做好关键信息基础设施安全保护并实现“平战一体化”目...
CNVD漏洞周报2021年第17、18期
2021年4月26日-2021年5月09日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞719个,其中高危漏洞210...
赵泽良:规范引导数字平台健康发展是时代面临的新课题
在“十四五”开局之际,2021西湖论剑·网络安全大会近日在杭州国际博览中心举行,2021西湖论剑紧抓数字化改革重要历史进程,围绕“安全:数字化改革之根基”这一主题,邀请相关行业主管单位领导及行业专家通...
某cms网站渗透的过程
1.通过fofa查询出该网站的后台,进去发现很像某cms,利用御剑的cms识别工具识别出对方是phpcms的站。2.通过百度查询得出:该phpcms站点可能存在文件上传,敏感信息泄露,sql报错注入。...
Hershell:跨平台反向Shell生成器
Hershell是一款功能强大的跨平台反向Shell生成器,该工具使用Go语言开发,基于TCP反向Shell实现其功能。该工具使用了TLS来保障数据通讯的安全性,并且提供了证书公共密钥指纹绑定功能来防...
Apache Kylin Console 控制台弱口令
欢迎关注公众号:进德修业行道。一名普通的白帽子,维护着一个既讲技术又有温度的原创号,一如既往地学习和分享,希望大家在紧张而忙碌的生活中可以在这里安静的学习,前行的道路上感谢有您的关注与支持。Apach...
PHP Composer 新漏洞可引发大规模供应链攻击
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正...
BurpSuite_pro_2020.12最新汉化破解版(免费下载)
Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP 消息...
从用户角度谈谈攻击系列—DDOS
概念没什么好多说的,DDOS攻击已经成为网络中流行的一种攻击方式,通过千万台肉鸡同时对目标进行访问造成目标带宽瞬间跑满宕机,直接影响公司业务。当然DDOS攻击的类型也很多,最近一直碰到n...
文件上传带来的安全问题
为什么文件上传会带来安全问题…这还用解释吗?如果是PHP的环境,我上传个一句话木马,不就拿到权限啦?等等,我就不说了常见的不安全的文件上传一般不安全的上传都有以下几个要点:文件名由前端控制文件后缀也由...
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现,对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本,但是与攻击对应的防御问题一直没有得到很好地解决。概述近两年研究人员通过...
27248