加个好友进信安认证交流群关于备考、考试、经验分享请备注:乌云原文始发于微信公众号(乌雲安全):信安从业者认证一览【建议收藏】
【云原生安全】云安全攻防评估技术白皮书
原文始发于微信公众号(利刃信安攻防实验室):【云原生安全】云安全攻防评估技术白皮书
端口复用 | 基于Http.sys利用工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
渗透测试实用手册正式版,附Word版本
渗透测试实用手册利刃信安春《渗透测试实用手册》是一本旨在帮助安全人员了解Web应用攻击手段,发现缺陷以及针对Web应用的渗透测试的实用手册。本文介绍了各种Web攻击技术,比如SQL注入、跨站脚本攻击、...
挖矿活动治理解决方案
原文始发于微信公众号(利刃信安):挖矿活动治理解决方案
等保2.0网络安全等级保护解决方案
原文始发于微信公众号(利刃信安):等保2.0网络安全等级保护解决方案
应急指挥中心建设方案
原文始发于微信公众号(利刃信安):应急指挥中心建设方案
如何开展等保2.0项目建设
原文始发于微信公众号(利刃信安):如何开展等保2.0项目建设
NSFOCUS旧友记--南派传销漏网人员的人生杂记(4)
(这是非正常人类研究中心前被研究对象--bluerust--的人生杂记,原文照录)作者: bluerust创建: 2023-02-06 14:14《Bovine Stercus》(4)我总想着等我攒点...
再度发现Oracle漏洞!白帽汇安全研究院第六次获其公开致谢!
图1:Oracle官网日前,白帽汇安全研究院向Oracle提交关于WebLogic产品的漏洞。发现漏洞后,白帽汇安全研究院第一时间向Oracle官方报告,并协助其顺利修复相关漏洞。北京时间1月18日,...
NepnepxCATCTF部分WriteUp
本文来自:天权信安网络安全生态圈 作者:天权Megrez AcexZe师傅 v2ish1yan师傅 WXjzc师傅喜迎元...
实战 | 对一次博彩站点的渗透测试
一次工作摸鱼的时候,找到一个博彩站点,看了一眼主站有waf显然打不通,结果在找其他资产的时候发现一个 "老破站" 。找到它后台爆破的时候发现shiro反序列化,这不是直接一键getshll吗?(有手就...
10