CUBE内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描地址:https://github.com/JKme/cubeHow to Read Source and Fuzzing一些阅读源码和Fuzz...
干货|批量漏洞挖掘思路小结
本文主要介绍批量挖掘漏洞中的小技巧,希望能帮助到刚入门的小白!漏洞挖掘是指对应用程序中未知漏洞的探索,通过综合应用各种技术和工具,尽可能地找出其中的潜在漏洞。一般情况下漏洞挖掘针对单一的应用系统,通过...
技术干货|挖掘煤矿的生活
作者:calmness某安全公司技术经理兼项目经理弥天安全实验室核心成员、炎黄安全实验室创始人研究方向:渗透测试、溯源反制、安全运营建设本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注...
干货|渗透测试以及checklist模板大礼包
点点关注,感谢各位小伙伴!前言我们为大家准备了渗透测试报告的一些模板供大家参考,可以用于工作与实战。渗透测试模板分享相关的checklist资料展示一些检查表我们可以参考下面的表对应的步骤及命令进行针...
干货|文件上传绕过思路拓展
引言分享一些文件上传绕过的思路,下文内容多包含实战图片,所以打码会非常严重,可多看文字表达;本文仅用于交流学习, 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责...
【干货】利用云函数实现免费IP代理webshell链接(二)
1、注册腾讯云,搜索云函数。2、新建云函数3、代码如下#!/usr/bin/env python# -*- coding:utf-8 -*-import timeimport randomimport...
干货 | 源码免杀之Mimikatz
1.Mimikatz源码下载首先在github下载mimikatz源码https://github.com/gentilkiwi/mimikatz使用vs2017打开工程2.替换mimikatz字符串...
【干货】网络安全法落地(个人信息保护)——建立全面的数据防泄漏体系
普华永道网络安全与隐私保护咨询团队高级经理翁泽鸿先生在研讨会上介绍了普华永道协助客户建立全面的企业级数据防泄漏体系的案例及实务。企业级数据防泄露是一项长期化、系统化、体系化的工作,随着信息安全风险的不...
[干货]在华企业的隐私数据及重要数据如何合规出境(四)
点击上方蓝色“赛博星人”关注我们导读:2016年11月7日《网络安全法》正式出台,其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...
[干货]在华企业的隐私数据及重要数据如何合规出境(一)
点击上方蓝色“赛博星人”关注我们导读:2016年11月7日《网络安全法》正式出台,其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...
【干货】史上最强、最精简、最易懂《网络安全法》概要及企业应对介绍日文版
本次文章部分内容主要由图片组成,您可点击图片查看具体内容 本文始发于微信公众号(赛博星人):【干货】史上最强、最精简、最易懂《网络安全法》概要及企业应对介绍日文版
技术干货 | 网络钓鱼活动利用WOFF混淆和Telegram频道进行通信
FireEye电子邮件安全防护方案最近检测到了各种钓鱼攻击,主要是在美洲和欧洲,通过感染的域名或坏域名使用源代码混淆。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后,这些窃取的信息被共享给...
9