Win11 版本现在具有默认账户锁定策略，以缓解 RDP 和其他暴力密码攻击，此策略是常规的防护手段，在Win 11之前都需要人为调整策略，以满足等级保护关于账...
07月25日305 views评论windows
密码
Windows 11 新默认账户锁定策略可满足等保要求
07月25日305 views评论windows
密码
07月25日305 views评论windows
密码
HW：Windows终端测评
微信公众号：计算机与网络安全▼本文以Windows 7为例，介绍如何实施针对Windows终端操作系统的安全测评。其他版本的Windows操作系统与其类似。1、身份鉴别机制测评1）通过“开始”→“控制...
07月24日30 views评论windows
日志
如何在重要时期保护好你的账户密码？
密码是我们在网络环境中登录各类系统和服务时证明身份的最常用方法。因此，使用强密码对于保护组织和个人的安全和身份至关重要。如果恶意或未经授权的人拥有合法的用户名和密码，世界上再好的安全措施也将变得毫无用...
07月22日31 views评论密码
用户名
小菜鸡的攻防演练之旅
引言最近参加了一次小型攻防演练也是我第一次参加这种活动，所以简单记录下过程。信息收集此次活动的主要目标是当地医院而且因为规模不大，所以信息收集的工作相对比较简单。简单介绍下此次攻防演练中信息收集的工作...
07月20日37 views评论ctf
信息收集
对抗行为（十二）：恶意操作的要素之人类服务
《网络安全知识体系》对抗行为（十二）：恶意操作的要素之人类服务人类服务在本节中，我们将讨论端到端网络犯罪操作成功所需的辅助服务。虽然这些元素通常不被认为是网络犯罪的一部分，但它们对网络犯罪行动的成功与...
07月18日安全文章10 views评论apt
网络犯罪
Discord钓鱼攻击案例分析
背景信息2022 年 7 月 14 号，团队成员监测到 NiceLabs 发行的 NFT 项目 NICE OFFICIAL 所在 Discord 出现了管理员账户被攻击的情况，待攻击发生后，...
07月15日75 views评论攻击者
钓鱼
认证账户被黑，威胁行为者借名人推特发送钓鱼信息
近期，威胁行为者正入侵Twitter认证帐户，他们通过发送精心编造的虚假钓鱼消息来试图窃取其他经过认证的用户凭据。大家应该了解认证账户的特殊性，尤其是账户标注为某名人、政治家、记者、活动家、政府或私人...
07月09日19 views评论网络钓鱼
钓鱼
nopac在MAQ=0时的利用
0x00 前言 最近还看到有人发关于CVE-2021-42278和CVE-2021-42287的分析利用文章，也就是nopac这个漏洞，漏洞都补完了怎么含在说啊；对于利用来看这些文章都提及到了MAQ为...
06月30日225 viewsnopac在MAQ=0时的利用已关闭评论SecIN安全技术社区
账户
NSA的网络安全报告之网络基础设施安全指南（四）
回复“220619”获取机翻版“网络基础设施安全指南”5. 本地管理员账户和密码本地账户对于网络设备的管理至关重要。如果集中式身份验证失败，本地账户将为管理员提供对网络设备的访问权限，以排除...
06月27日安全新闻37 views评论密码
身份验证
Web安全 | 本地提权初探
点击上方“蓝字”，关注更多精彩前言大家好哇！现在这段时间，经过hvv一面的小伙伴也开始准备厂商的二面了，于是我"缝合"了大量有关于windows系列的本地提权面试的相关问题，并且做了一些整理分享给大家...
06月10日269 views评论windows
账户
「域渗透」Abuse RBCD With User Account
最近比较忙，将近两个月没有更新文章了，感到十分抱歉，分享一个最近修改的工具和学习过程，和大家一起学习0x00 背景 本文内容基于文章：《exploiti...
05月24日95 views评论exploit
user
域渗透-约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月15日95 views评论用户
账号
19