最近在和安全团队讨论工作中常见问题时,我们发现有个需求一直萦绕在脑海里:如何更高效地识别和管理漏洞信息。尤其是在进行例行安全活动时,我们都希望能快速获取准确的漏洞数据,以便及时修复。 这时候,我听说了...
一次异常艰难的渗透测试
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
实战|一次异常艰难的渗透测试
作者:Arui原文地址:https://blog.aruiredteam.com0x01 暴力破解 朴实无华的弱口令,我都怀疑是不是交互式蜜罐。0x02 文件上传 该系统所有文件上传功能均通过同一方式...
Metabase任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述Metabase是一个开源的数据分析和可视化工具,它可以帮助用户轻松地连接到各种数据源,包括数据库、云服务和API,然后使用直观的...
数以万计的公司机密曝光被这个人发现了
如果您知道在哪里查找,可以在网上找到很多秘密。自2021年秋季以来,独立安全研究员BillDemirkapi(德米尔卡皮)一直在建立方法,利用研究人员经常忽视的庞大数据源来发现大量安全问题。这包括自动...
SmartBI远程代码执行利用工具
工具简介 SmartBI登录代码逻辑漏洞导致的远程代码执行利用工具,所有请求与响应均使用RMICoder进行编解码,规避现有流量设备检测。支持功能: 登录代码逻辑漏洞检测命令执行文件上传内存马注入用户...
您需要了解的重要威胁情报收集来源
数据收集是网络威胁情报不可或缺的一部分,因此威胁情报收集来源是计划中最重要的组成部分之一。如果没有强大的情报收集来源,您将无法洞察威胁,也无法生成准确的情报来增强组织的网络防御能力。本指南将通过分析封...
Nacos derby 接口SQL注入导致RCE漏洞
漏洞描述: Nacos是一个用于动态服务发现和配置以及服务管理的平台,Derby是一个轻量级的嵌入式数据库,接口/nacos/v1/cs/ops/derby和/nacos/v1/cs/ops/data...
利用Linked SQL Server提权
利用Linked SQL Server提权 Linked SQL server是一个SQL Server数据库中的对象,它可以连接到另一个SQL Server或非SQL Server数据源(如Orac...
[周末闲聊] 入侵检测整体方案与数据源!一文快速讲清!
观众老爷们,帮忙点点关注、点点赞、点点在看,抱拳了!前言端午安康兄弟们!据我观察哈,目前互联网安全体系的整体设计在事实上重心更偏向入侵检测,而不是做太多的主动防御,这里的根本原因只有一个:安全手段是适...
Nmap报告可视化
namp是在渗透测试中常用的端口扫描工具。在前期的文章中讲到了nmap扫描结果的美化。今天给大家介绍硬核点的。直接以可视化效果呈现。 我们可以借助 Grafana的仪表盘来分析数据,Grafana 是...
一站式监控视图-Grafana
Introduction Grafana简介 Grafana是一款开源的可视化数据监控分析工具,主要用于展示和分析时间序列的数据。它支持多种数据源类型,如Prometheus、ElasticSearc...
15