安全文章

内网渗透之信息收集

转载自：安全鸭进入内网环境后，对网络拓扑一无所知，测试人员应先对当前网络环境做出判断。对当前机器角色分析，对机器所处网络环境拓扑结构分析，对机器所处区域分析。从而展开下一步攻击。对机器所处网络环境分析...
admin 09月02日261 views评论服务器 网络
阅读全文
安全闲碎

用微隔离实现零信任

1、零信任与微隔离的关系零信任是新一代网络安全架构，主张所有资产都必须先经过身份验证和授权，然后才能与另一资产通信。NIST白皮书总结了零信任的几种实现方式。其中，SDP技术是用于实现南北向安全的（用...
admin 08月31日387 views评论服务器 架构
阅读全文
安全文章

lcx端口转发(详解)

一、Lcx的运行环境在实际渗透过程中，我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口等等。适用端口转发的网络环境有以下几种：1、服务器处于内网，可...
admin 08月30日727 views评论服务器 端口
阅读全文
安全文章

Windows 系统信息收集姿势

很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。那么，在实际情况中，当我们拿到一台服务器的权限时，应该怎么做呢？...
admin 08月29日307 views评论信息 服务器
阅读全文
安全开发

PHP编码安全：请求伪造攻击

来自公众号：计算机与网络安全如果Web系统中存在服务器请求伪造漏洞，不仅会影响系统本身，而且会影响到与其相关的其他系统服务。一个被忽视的服务器请求伪造漏洞，很容易引起蝴蝶效应，可能给整个系统带来长期的...
admin 08月27日204 views评论ssrf 服务器
阅读全文