山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
浅谈攻防演练
攻防演练简介 国家级攻防演练从2016年开始,已经走过了6个年头,它是由公安部组织的,这个网络安全攻防演练集结了国家顶级的攻防力量,以不限制手段、路径,进行获取权限并攻陷指定靶...
群话题 | 关键词:安全人员的最佳发展路径、网安属于武林or江湖、各单位对待大型演练的态度、webshell多发、弱口令……
金融业企业安全建设实践群第92期0405-0411上周群里共有 136 位群友参与讨论18 个话题分为以下6类安全管理:2 个安全技术:9 个求文档:0 个产品推荐:0 ...
【渗透测试】记一次女朋友学校漏洞挖掘
非常适合初学者实战渗透fofa找关键词titlesqlmap跑库注册0x00前言嘿嘿,周四女朋友约我出去嗨,着实激动。趁着“带薪拉屎”期间去瞅了瞅女朋友的学校网站(女朋友还小,在上高中),其实很早以前...
漏洞报告模版 - 弱口令漏洞
1.弱口令漏洞漏洞名称弱口令漏洞漏洞地址略漏洞等级高危漏洞描述应用系统未针对用户口令进行口令复杂度要求检测,导致应用系统中存在弱口令,恶意攻击者可以通过猜解弱口令成功登录应用系统后台。漏洞成因应用系统...
信息收集的强大——证书站外网打到内网
运气满满!!得知表哥挖了证书站的弱口令,想看看能从表哥那里嫖点什么,拿到表哥给的VPN后发现,账号已经失效了,完了弱口令没了,emmm,思索万千,,,,,,,想不到了,去看会电视剧。。。。。突然想到,...
记一次信息泄漏引发的惨案
本次文章较为基础,作为一次项目经历中的趣事记录,有很多不足的地方,还请各位大佬轻锤。在某项目中捞到一处目标站点,是一处某某监控系统的登录页面。登陆的页面大概长如下的样子。看起来和找到的其他站点都一样,...
从一个弱口令开始的漏洞一挖一麻袋的历程
本文由学员-tony_ge 分享,希望本文对还不敢挖洞的小伙伴能在本贴中得到启发,web的漏洞还是有很多的,需要细心的去挖掘,在实战中学习。文末资料二维码里,有视频讲解+实际演练如何挖漏洞,...
【分享】浅谈攻击溯源的一些常见思路
背景攻击溯源作为安全事故中事后响应的重要组成部分,通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法,有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做...
我为什么要使用弱口令?兼谈对用户口令的保护措施
笔者是网络安全从业人员,深知弱口令在安全认证环节的脆弱性,但我仍在很多地方使用弱口令(除了一些跟资金相关的比较重要的应用),不光是我,相信很多安全从业人员也或多或少的在使用弱口令,普通用户就更别提了。...
干货|个人搜集弱口令汇总
使用场景:配合自动脚本使用弱口令扫描地址:https://github.com/mysticbinary/weakpass声明:本公众号所分享内容仅用于网安爱好者之间的技术讨论,禁止用于违法途径,所有...
“123456”和“password”仍是世界上最流行的口令之一
在等级保护基本要求中,对口令这块有对应条款要求,以《信息安全技术 网络安全等级保护基本要求》安全计算环境身份鉴别第三级要求为例:安全计算环境身份鉴别a)应对登录的用户进行身份标识和鉴别,身份标识具有唯...
57