2019年国资委下发《关于做好国资国企网络信息安全在线监管平台建设工作的通知》,明确要求:“加快集团公司及所属企业互联网出入口收敛,切实减少暴露面和风险点,初步形成基础设施一张网、资产态势一张图、安全...
SRC挖掘思路(十三)
文章来自" bgbing安全",未经授权,禁止转载(如发现抄袭本文,欢迎举报,联系黑子黑,将获取奖励!)本文来自真实的挖掘过程,所以内容是尽可能厚码再厚码!感谢火柴人安全团队成员dada师傅的投稿,另...
实战攻防演习之红队
0x00 什么是红队红队,一般是指网络实战攻防演习中的攻击一方。红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击;通过实现系统提权、控制业务、获取数据等目标,来发...
IEyes | 企业资产快速收集工具
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。IEyes企业资产快速收集工具本工具主要通过天眼查接口进行快速的资产收集,收集内容包括备案域名、公...
波音子公司遭网络攻击,致使全球多家航司航班规划中断
关注我们带你读懂网络安全波音子公司、航班规划工具商Jeppesen发生网络安全事件,部分系统中断服务,导致北美、中东等多家航空公司的部分航班规划被迫中断、航班延误。前情回顾·航空业网络威胁形势国际航空...
超实用的SRC实战经验分享
SRC混子的漏洞挖掘之道一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述,希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话,渗透测试的本质是信息收集,对于没有0day的弱鸡选...
匿名者入侵俄罗斯最大石油公司,窃取20TB数据
近日,“匿名者”声称入侵了俄罗斯能源巨头Rosneft德国子公司的系统,并窃取了20TB的数据。这一入侵的消息也得到了德国联邦信息安全局BSI的证实,BSI表示支持调查安全漏洞,且已经向石油行业的其他...
Symantec发现Slug团伙使用新后门Daxin的攻击活动;佳能的子公司Axis遭到攻击导致部分系统暂时中断
每日头条1、Symantec发现Slug团伙使用新后门Daxin的攻击活动 2月28日,Symantec发布一份报告详述了Slug团伙利用新...
信息收集——进阶版
信息收集维度信息收集领域:公司、子公司、域名、子域名、IPV4、IPV6、小程序、APP、PC软件等等前期信息收集企业的资产梳理,往往需要花很长的时间去做信息收集:收集与此公司相关的信息,包括企业的分...
如何通过命令注入漏洞搞定雅虎子公司的生产服务器
点击上方蓝字可以订阅哦文章转载:360一、前言时间回到5月20日的那天晚上,在这之前,我花了好几天的时间研究了雅虎的Messenger应用,依然无法搞清它的工作原理,同时烦人的头痛和脖子疼痛又找上了我...
2