特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
05月18日97 views评论文章
端口
有手就行系列第四集之Preload！！
05月18日97 views评论文章
端口
05月18日97 views评论文章
端口
内网渗透 | 内网穿透Ngrok&Frp
0x001 代理转发介绍我们在内网渗透中常会遇到两个所属不同内网的主机要进行通信，如：我们本地内网的kali攻击机要控制另一个内网的服务器/客户机代理方式：正向代理 – > 攻击机连接肉鸡反向代...
05月18日145 views评论客户端
端口
物联网：什么是THINGFUL？
随着传感器、移动设备、相机、仪表等的使用被整合到日常生活中，物联网（IoT）在我们的世界中的使用稳步增长。但是，我们日益互联的社会也增加了个人或组织通过我们的智能设备面临网络攻击的机会-而且设备所有者...
05月17日50 views评论数据
身份验证
『红蓝对抗』Windows权限维持(二)
点击蓝字关注我们日期：2022-05-16作者：L-Center介绍：一些常见的Windows权限维持方式。0x00 前言前提条件: 拿到目标服务器administrator权限。环境：Windows...
05月16日33 views评论windows
端口
【安全圈】BPFdoor：隐形Linux恶意软件绕过防火墙进行远程访问
关键词Linux后门、BPFdoor最近发现的一种名为 BPFdoor 的后门恶意软件已经悄悄地针对 Linux 和 Solaris 系统，五年多来一直没有被发现。BPFdoor 是一个 Linux/...
05月16日77 views评论恶意软件
攻击者
《入侵生命周期细分实践指南系列》：非应用层协议通信攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...
05月15日34 views评论攻击者
端口
一个漏洞影响数百万个物联网产品
漏洞危害某DNS爆出安全漏洞，攻击者可以利用该漏洞进行DNS中毒或DNS欺骗，并将受害者重定向到恶意网站而不是合法网站。研究人员通过查看物联网设备在其测试环境中执行的 DNS 请求跟踪发现该漏洞。他们...
05月13日21 views评论攻击者
漏洞
Web应用隔离防护之自动化扫描与攻击
背景一台Web应用服务器开放到公网上，几分钟之内，就会产生访问流量。如果该服务器开放的端口是常见的443或者80，被发现的速度更快，被探测的频率也会非常频繁。这些扫描和探测服务器的流量中，绝大部分都是...
05月12日47 views评论服务器
端口
[EXP]CVE-2022-24706 Exploit公开 影响全网128万台Apache CouchDB数据库
两周前Apache couchdb官方发布安全通告，公告中修复了一个远程代码执行漏洞，漏洞编号CVE-2022-24706。可导致远程攻击者获得管理员权限等危害。简介Apache CouchDB数据库...
05月12日471 views评论cve
漏洞
记一次log4j日志分析
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约800字，...
05月12日197 views评论安全
攻击者
做不好资产清点的网络安全防护都是耍流氓~
但凡能让用户“不离不弃”的产品一般都是底层功能做得好没事不整“花活”全凭实力说话比如，某果的操作系统某斯拉的超长续航某夕夕的超级价格当然，还有藤厂的资产清点……那么，什么是资产清点？它又有什么作用呢？...
05月11日42 views评论信息
端口
云原生服务风险测绘分析（四）：Prometheus
一、概述Prometheus是一套开源的监控、告警、时间序列数据库的组合工具。与Kubernetes由Google内部Borg系统演变而来相似，Prometheus由Google内部的Borgmon[...
05月09日110 views评论google
端口
58