未分类

一个“无主”主机的内心独白

这是一个关于资产安全管理的故事:我是一个没有主人的主机,人们笑称我是“无主资产”。我每天和“兄弟”主机一起工作在一个巨大的网络之下,但管理员还没发现我的存在。作为一个“没人管”的孩子,我被一个居心叵测...
阅读全文
安全闲碎

打开主机安全的盲盒

当前各行各业的上云进程都在被加快,企业面临的商业环境更加复杂,传统机房+私有云+公有云+跨云+跨地域+……的复杂场景比比皆是。由于云计算打破了虚拟现实的安全边界,从主机入手观察工作负载(workloa...
阅读全文
安全文章

记一次漏洞组合拳拿下内网

背景 某日接到一个hw项目。在充分授权的情况下,针对客户的系统进行渗透测试,目标是某著名企业,资产较多。 突破 首先是针对目标进行资产搜集,因为客户为集团公司,旗下子公司很多,所以根据目标企业名称查询...
阅读全文