点击蓝字关注我们据Verizon公司统计,34%的企业数据泄露与内部员工有关,政府、金融、科技、医疗、运营商、云服务商等行业均未幸免。另外,从类别来看,内部泄露主要以使用端和管理端的主动泄露居多,其次...
靶场科普 | MongoDB数据库注入
点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍MongoDB数据库注入今天,给大家介绍一下“东塔攻防世界”其中的一个靶场:“MongoDB数据库注入”。一、实验介绍1. M...
sqlmap常用命令介绍
sqlmap支持5种注入模式:1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增...
学习通学生信息泄露事件追踪:有卖家连夜出售,宣称被金主买断
网络侦查研究院 服务全国情报侦查人员,培养网络情报思维,提高网络情报侦查能力。公众号该公众号已被封禁6 月 21 日消息,近日网络上突然流出一张截图,并在各大平台被迅速大范围传播,截图显示:" 卖学习...
Nmap扩展开发(一)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
学习通事件反思:个人数据泄露的全球性危机
6月20日,包括“M78安全团队”(首发)在内的多家自媒体发文称“大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖,兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条...
继学习通后腾讯又沦陷!!!
大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖,其中泄露的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条。大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖...
管理实践.原创 | 不对漏洞进行修复的安全管理
一、前言 "漏洞修复"是安全管理的重要内容,很多安全管理者谈到"打补丁"都非常头痛,担心打完补丁会影响业务系统的正常运行。是否有不修复漏洞,同时能保障业务系统安...
vulnhub靶机-sunset:midnight
目标主机:192.168.12.211操作机(kali):192.168.70.128首先对目标主机进行端口探测,发现存在22、80、3306等端口信息。然后直接访问80端口http://192.16...
什么是漏洞评估?为什么漏洞评估很重要?
什么是漏洞评估?漏洞评估是对 IT 系统的系统审查,用于发现、分类和确定安全漏洞的优先级。这种类型的分析有三个目标:评估系统是否存在可利用的缺陷。为每个漏洞分配风险级别。建议采取措施防止黑客利用这些...
1亿7273万条“学习通”学生数据库为何“金主”争着买
6月20日,“M78Sec安全团队”发文曝光称,高校学习软件“学习通”数据库信息疑似大规模泄露,包含姓名、手机号、性别、学校、学号、邮箱等信息,数量疑达1亿7273万条。一石惊起千层浪。许多网安群里,...
简单实现MySQL数据库的日志审计
0×0 背景 由于MySQL社区版没有自带的审计功能或插件,对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的,抛开条条框框不说数据库的日志是值得研究的,通过收集数据库的日志到企业...
49