安全文章

edu SRC挖掘分享

写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处,还请各位大佬指证。确定站点这里我是对点渗透的,主站域名非常好找拿到主站域名后,先扫一下子域(工具:https://phpinfo.m...
阅读全文
安全闲碎

图解网络设备选型

图解过网络设备、二层交换机、三层交换机、防火墙、WiFi ,已经把我们常见的设备介绍了一遍,知道这些设备是干什么的。但是单单一款设备,都有很多种品牌、很多个型号。真要买设备时,估计各种各样的设备,会看...
阅读全文
应急响应

被攻击目标全息画像

知己知彼,在攻击源画像的基础上,采用“主被动”协同机制,对被攻击目标进行画像,也是至关重要的一个环节。其中:被动手段:依托网络流量分析,以拓扑图的方式展现资产类型、位置、通联关系等。主动手段:通过探测...
阅读全文
安全百科

什么是红队?

一个精锐的部队必定有的建设:人员、武器库、漏洞库。正所谓一人造系统,一人造结构,一人造载荷,虽单危害小,但组却似火箭威力无穷,可见Team的分工决定后期的发力。如果每个队员能够互相尽可能分享所学技术,...
阅读全文