起因：某市hw、给了某医院的资产，根据前期进行的信息收集就开始打，奈何目标单位资产太少，唯有一个IP资产稍微多一点点，登录框就两个，屡次尝试弱口令、未授权等均失败。 事件型-通用性-反编译jar-Na...
03月08日23 views评论ip
端口
记一次地市hw从供应商-目标站-百万信息泄露
03月08日23 views评论ip
端口
03月08日23 views评论ip
端口
IT知识百科：什么是802.1x认证逃生？
来源：网络技术联盟站 在网络安全领域，802.1x认证是一种常见的网络访问控制协议，用于对接入网络的用户或设备进行身份验证。然而，有时候恶意用户或设备可能会尝试绕过802.1x认证系统，这种行为被称为...
03月03日11 views评论交换机
加密
如何在“两会”时期保护好你的账户密码？
密码有时我们也称之为“口令”，是我们在网络环境中登录各类系统和服务时证明身份的最常用方法。因此，使用强密码对于保护组织和个人的安全和身份至关重要。如果恶意或未经授权的人拥有合法的用户名和密码，世界上再...
03月01日11 views评论密码
等级保护
靶场实战(6)：OSCP备考之VulnHub SolidState
靶场官网：SolidState: 1[1]实战思路：主机发现 1端口发现（服务、组件、版本） 1漏洞发现（获取权限） 222端口/SSH服务 2组件漏洞 2口令漏洞 325端口/SMTP服务 4组件漏...
01月03日30 views评论命令
端口
靶机实战(4)：Funbox: Rookie
靶机官方：Funbox: Rookie[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞 422端口/SSH服务 9组件漏洞 9口...
01月01日22 views评论命令
端口
等保2.0测评：麒麟操作系统
测评前先进行资产的信息收集，查看对应系统的版本 右键我的电脑→属性 一、 身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 1. 当前实际情况 ...
12月23日62 views评论口令
密码
PLAY勒索软件分析
点击上方"蓝字"关注我们吧！01概述 近日，安天CERT监测到PLAY勒索事件呈现活跃趋势。PLAY勒索软件又名PlayCrypt，由Balloonfly组织开发和运营[1]，最早被发现于2022年6...
10月20日37 views评论加密
勒索软件
【管理制度】密码设备管理制度
密码设备管理制度第一条 为加强密码设备的管理，特制定本制度。第二条 放置密码设备的数据中心机房支持24小时专人值守运转。第三条 密码设备必须放置在安全、保密的环境中，...
04月19日企业安全36 views评论密码
密钥
如何进行弱口令扫描
如何进行弱口令扫描1 弱口令扫描概述一：存在场景协议：RDP、SSH、Telnet、FTP等应用：各种操作系统、数据库、Web应用系统等设备：服务器主机、路由器、交换机、网络打印机等二：常见扫描产品H...
04月13日46 views评论ip地址
口令
【实用】Linux安全基线检查脚本
脚本功能： 检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令过期前警告天数是否符合规范 ...
03月28日安全工具46 views评论密码
脚本
如何定制口令字典库
如何定制口令字典库1为什么需要定制口令字典库字典库太小，评估资产有弱口令却检查不出来。字典库太大，评估时间过长，无法结束，耽误评估进度及业务、运维工作。亦或者是字典库还没遍历完任务就超时了。2字典库形...
03月24日29 views评论弱口令
账号
勒索病毒可实践性防护和处置建议
勒索病毒定义PART 01勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加...
02月21日25 views评论攻击面
用户