苹果移动操作系统iOS零日漏洞利用可致远程代码执行,市售800万欧元。苹果零日漏洞可造成巨大破坏由于以色列网络情报公司NSO Group备受争议的“飞马”(Pegasus)解决方案曝光事件,漏洞利用经...
飞机上一般是什么操作系统?
来自:CU技术社区 整理前一段时间,波音737MAX空难失事事件牵动人心,让人对航空出行又平添了一份不信任,根据最新消息显示,美国联邦航空局对737 MAX机型的大量评估授权给波音公司自身进...
几个开源的自动化渗透测试工具
背景 在软件产品正式发布到线上的时候,一般都需要经过渗透测试中的白盒测试和黑盒测试,保障软件在发布前尽可能把漏洞都处理掉。作为渗透人员也会对市场上的软件产品进行做渗透挖掘漏洞。...
Ioctl-Fuzzer
Ioctl是操作系统为应用层与内核层之间通讯设计的机制,是为了将应用层的数据传输到内核层,因为操作系统内核的系统调用是为了Windows官方API进行开放与创建,但是第三方驱动厂商想开发驱动程序,一般...
网络安全运营和事件管理(八):系统和内核日志
《网络安全知识体系》安全运营和事件管理(八):系统和内核日志2.5 系统和内核日志Denning最早的“入侵检测”论文已经将被监控系统生成的审计跟踪包括在模型中。操作系统通常提供用于调试和记帐目的的日...
蓝队windows入侵排查流程(8.4)
前言 hw已经进入尾声,但是不能够掉以轻心,这里给大家分享下windows环境下入侵检查的流程。 ...
HP-UX操作系统安全防护基线配置要求
微信公众号:计算机与网络安全▼▲- The end - 原文始发于微信公众号(计算机与网络安全):HP-UX操作系统安全防护基线配置要求
【Oracle数据库】跨操作系统的备份与还原
在取证过程中,我们经常会遇到涉案数据库的提取还原工作。在遇到Oracle数据库的系统环境与我们还原库的系统环境不一致的情况,我们应怎么操作呢?下面给大家介绍Oracle11g跨操作系统版本冷备迁移的样...
【技术分享】A-Journey-into-Synology-NAS-系列——群晖NAS介绍
前言之前花过一段时间研究群晖的NAS设备,并发现了一些安全问题,同时该研究内容入选了安全会议POC2019和HITB2021AMS。网上关于群晖NAS设备安全研究的公开资料并不多,因此基于议题《Bug...
Windows操作系统安全防护基线配置要求
微信公众号:计算机与网络安全▼▲- The end - 原文始发于微信公众号(计算机与网络安全):Windows操作系统安全防护基线配置要求
HW:取证分析
微信公众号:计算机与网络安全▼一般网络安全事件中,入侵者或多或少会在操作系统上留下一些蛛丝马迹,因此,操作系统上的取证分析也是网络安全取证的重要一环。本文介绍 Windows 操作系统的取证...
HW:Windows终端测评
微信公众号:计算机与网络安全▼本文以Windows 7为例,介绍如何实施针对Windows终端操作系统的安全测评。其他版本的Windows操作系统与其类似。1、身份鉴别机制测评1)通过“开始”→“控制...
23