文章来源｜MS08067安全实验室 第二期公开课 MS08067实验室新增加了一门新的课程-...
12月06日197 views评论分析
恶意代码
好视通视频会议软件后台弱口令+任意文件下载
概述：好视通视频会议软件后台登陆处存在一处双admin的弱口令账号密码，进入后台后，可以构造url触发任意文件下载漏洞 1.FOFA搜素app="好视通-视频会议" 2.找到目标，使用双admin弱口...
11月07日9 views评论弱口令
软件
红队基础设施：从0到1的搭建之路
红队（Red Team）是指负责对公司的各个业务进行渗透测试，与防守方蓝队进行对抗。红队往往进行的是全范围，多层次，宽领域的渗透模拟，旨在衡量公司的人员和网络、应用程序和物理安全控制，最终达到提升安全...
04月30日441 views评论基础设施
红队
公开课 | 解密HVV怎么玩？之 蓝队
HW目的检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其事件监测、安全防护与应急处置，快速协同、应急处突的能力。HW目标涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企...
04月01日214 views评论hw
网络安全
公开课 | 解密HVV怎么玩？之 红队
HW行动的意义在现代社会中，计算机和网络在人们的生活和工作等方面的应用越来越广泛，社会对计算机和网络的依赖越来越大。如果网络安全得不到保障，这将给生产、经营、个人资产、个人隐私等方面带来严重损害，甚至...
04月01日181 views评论hw
安全
实践之后，我们来谈谈如何有效部署IDS和IPS？
IDS和IPS并不是一种新出现的技术，但考虑到网络攻击技术的发展趋势，二者的实现方式仍然是我们需要理解和学习的知识点。今天i春秋通过一期公开课《五分钟看懂IDS和IPS》介绍了IDS与IPS的概念，以...
03月23日217 views评论ids
系统
#做力所能及的事儿支持武汉●附《挖掘某最新cms漏洞》公开课录播
新冠病毒疫情发生以来，举国动员，全力以赴支持武汉疫情重灾区，全国各省市支援武汉的医护人员不计报酬、无畏生死、昼夜奋战在一线，而湖北各地防疫物资一再告急。武汉及全国疫情发展牵动着我们每一位中国人的心，一...
03月09日50 views评论freebuf
疫情
2021年内网渗透培训：红队攻防
简介：本次培训主要是偏向于内网渗透和木马免杀方向，主要是针对不会内网，想学习内网的朋友，并且承诺一次收费终身学习，后续会持续更新安全技术、教程。目前定价为1000，只招收20人，本次培训内容绝对良心价...
02月16日715 views评论渗透
红队
公开课 | 今晚8:00 JAVA漏洞分析与实战利用
出品｜MS08067实验室（www.ms08067.com） 随着Java Web的应用越来越广泛，已经成为安全测试人员需要直面的问题，在主流的大型应用中...
01月04日46 views评论java
安全
加密与通讯安全丨技术大牛揭秘黑客们的密码学，原来有秘诀！
知乎上有一篇介绍网络安全的文章，其中关于HTTP/HTTPS以及密码保存的相关内容甚是有趣，文中谈到登录过程中一定要使用HTTPS而不能使用HTTP，否则中间人攻击将很容易取得用户的密码。其实这个说法...
12月29日47 views评论http
https
2020红骷髅安全组编程公开课之C++系列
【视频-公开课】工业控制系统综合案例分析—城市燃气行业
8