HW中,红队、蓝队都会很累。没有说哪个会更强一些,道高一尺,魔高一丈。一切为了不丢分工作环境工作时全部操作均在虚拟机中完成虚拟机中不登陆个人帐号,如QQ、微信、网盘、CSDN等渗透环境、开发环境、调试...
11 云计算安全扩展要求
对于IaaS服务模式,云服务商的责任对象主要包括基础架构层硬件、虚拟化以及云服务层的防护;云租户的责任对象包括虚拟机、数据库、中间件、业务应用和数据的安全防护; 对于PaaS服务模式,云服务...
Immunity Canvas安装踩坑记录及虚拟机下载
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
工具-Immunity Canvas使用
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚 介绍 最近爆出的Immunity Canvas工具挺火的,800多个1day,商业化渗透工具,...
自建虚拟专用网络 | 奇怪的知识又增加了
我是一个喜欢折腾的人,至死方休那种,所以就有了今天这篇文章为了避免隐私过度泄漏,我选择了自建 NAS 来存储照片视频一类的信息,为了可以像百度云一样使用链接分享文件,需要将 NAS 映射到公网。之前呢...
SandBox检测之即插即用设备
今天学到的一个思路,利用设备的属性,来判断是否为沙箱。即是否为即插即用设备。首先来看一下正常机器的设备属性:再看一下虚拟机中的设备属性,这里使用的是VMware环境进行测试。可以清楚的看...
争夺网络安全的“制空权”:内存安全
点击蓝字关注我们近日,安全牛邀请了安芯网盾的创始人兼CTO姚纪卫先生,就内存安全防护技术与未来发展方面,进行了深度的探讨。姚纪卫linxer联合创始人兼CTO毕业于哈尔滨工程大学,Windows顶级内...
勒索软件利用VMWare ESXi漏洞对VM磁盘进行加密
更多全球网络安全资讯尽在邑安全至少一个主要的勒索软件团伙正在滥用 VMWare ESXi 产品中的漏洞,以接管部署在企业环境中的虚拟机并对其虚拟硬盘进行加密。该攻击出于去年 10 月首次曝光,与部署 ...
【每日一更,直到完结】渗透测试培训之操作系统详解
渗透测试培训之操作系统详解利刃信安2021.01.30 第一章 环境部署安装配置VM虚拟机VMware WorkStation虚拟机软件是一款桌面计算机虚拟软件,让用户能够在单一...
【未完待续】渗透测试培训之操作系统详解
渗透测试培训之操作系统详解利刃信安2021.01.30 第一章 环境部署安装配置VM虚拟机VMware WorkStation虚拟机软件是一款桌面计算机虚拟软件,让用户能够在单一...
神兵利器 - SharpSphere 攻击 vSphere 基础架构
介紹 SharpSphere使红队人员能够轻松地与vCenter管理的虚拟机的客人操作系统进行交互。它使用...
解决ubuntu系统下virtualbox虚拟机找不到USB设备
ubuntu 命令:sudo usermod -aG vboxusers <username>重启系统 本文由 safe6 创作,著作权归作者所有,任何形式的转载都请联...
10