一个未受密码保护的不安全数据库被公开访问,其中包含 3860 万条属于加利福尼亚州法律支持服务公司 Rapid Legal 的记录。 独立网络安全研究员 Jeremiah Fowler 发现了一个未受...
读取本机对外RDP连接记录工具:ListRDPConnections
工具介绍 C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录,从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机。 工具原理 对外 RDP 连接记录 对外 RDP ...
关于日志脱敏及修改的相关讨论与法规探究
0x1本周话题 话题一:请问一下,关于日志脱敏的要求,auditlog 日志你们会要求做脱敏处理吗? A1:审计日志写的是操作记录,没有业务数据,脱什么呢?涉及敏感数据的,需要出安全域、外部访问...
PHP变量覆盖漏洞学习笔记
简介 变量覆盖即通过外部输入将某个变量的值给覆盖掉,通常将可以用自定义的参数值替换原有变量值的情况称为变量覆盖漏洞,下面是几种常见的变量覆盖漏洞类型。 register_global 全局变量注册,本...
堡垒机的部署方式及日志
随着信息技术和云计算的快速发展,企业和组织的网络环境变得越来越复杂和庞大。为了维护网络安全、防范潜在威胁、确保敏感数据的保护,堡垒机成为了一项不可或缺的安全措施。堡垒机不仅可以控制用户对资产的运维访问...
邮件域名防止伪造的三种方式
在进行垃圾邮件投放时,经常会伪造知名平台的邮件来作为发送方,来提高用户对邮件的信任度,提高钓鱼邮件的成功率,但是作为知名公司,要尽量避免自家的域名成为黑客利用的目标,从而降低公司信誉,所以要对自家的域...
【eBPF】BCC实现DNS请求解析
本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。 DNS请求解析 BCC作为一个流行的ebpf开发方案,提...
Linux测评延展 — audit 审计
知识宝库在此藏,一键关注获宝藏1. 启动audit内核模块有些系统audit的内核模块时默认关闭。可以查看/proc/cmdline,若存在audit=0,则默认不启动audit。通过设置/...
EDRSilencer事件取证
netero1010 的 EDRSilencer netero1010/EDRSilencer: A tool uses Windows Filtering Platform (WFP) to blo...
政府采购需求标准中的密码要求
01操作系统政府采购需求标准(2023 年版) 桌面操作系统政府采购需求标准服务器操作系统政府采购需求标准02通用服务器政府采购需求标准(2023 版) 03一体式计算机政府采购需求标准(2023 年...
云抢注:攻击者如何利用已删除的云资产进行攻击
我们正处于云计算时代,虚拟服务器和存储空间之类的资源常常在需要时通过部署脚本以编程方式提供。虽然启用这类资产的过程很快,但删除它们时就没有那么简单了,仅仅删除云资产,就可能为攻击者提供安全漏洞的风险。...
2023美亚杯团队赛复盘第二部分
第二部分,还是以手机、车载、无人机为主李哲图车辆录像27车辆镜像加载几乎只有视频,查找摄像头数无从下手,后来百度查询了哨兵模式介绍,应该4个摄像头28依然网上查询app情况,从图片看出前后左右车内共5...
16