作者:q1ya 原文地址:https://www.freebuf.com/articles/web/322370.html本文只是介绍如何对程序进行静态免杀,以下方法仅供学习交流使用。虽然市面上杀软的...
windows服务器安装软件的权限如何管控?内网安全设备的病毒库/特征库/漏洞库如何升级?|总第275周
0x1本周话题话题一:请教下,windows服务器安装软件的权限如何进行管控?如果把服务器的账号组权限从原先的administrators权限改成users权限,会对服务器上跑的业务会有影响吗?A1:...
OpenWrt应用过滤插件自定义特征库
OpenWrt应用过滤是一款上网行为管理插件,支持屏蔽抖音、斗鱼、王者荣耀等热门APP,并且特征库支持自定义。如果自己知道抓包分析协议,可以修改特征库文件,增加自己想要过滤的APP。 插件中支持的AP...
【漏洞风险通告】JumpServer未授权访问漏洞(CVE-2023-42442)
迪普安全研究院让网络更简单·智能·安全1背景描述JumpServer是一款符合4A规范的开源堡垒机,帮助企业以更安全的方式管控和登录各种类型的资产,实现事前授权、事中监察、事后审计,满足等保合规要求。...
【漏洞风险通告】Apache HTTPd路径穿越漏洞 (CVE-2021-42013)
一、背景描述Apache HTTPServer是全球使用人数最多的服务器数据库架构软件,而Httpd服务器是Apache产品线下的一款web服务器,常与PHP或Python等CGI脚本一起配合使用,可...
移动终端侧的恶意软件检测(下)
摘 要下篇主要介绍了Android恶意软件检测方法按照算法类型的分类,Android恶意软件检测对抗攻击,以及目前Android恶意软件检测存在的问题,并对未来发展方向进行了展望。一、An...
【漏洞风险通告】宝塔面板数据库管理未授权访问漏洞
背景描述宝塔面板是一款服务器管理软件,支持Windows和Linux系统,可以通过Web端轻松管理服务器,提升运维效率。2020年8月23日,宝塔面板官方发布了服务器运维面板的紧急安全更新,修复了一处...
Apache Solr任意文件读取漏洞
背景描述 Apache Solr是一个基于Luncene,使用java开发的开源企业级搜索平台,被广泛应用于互联网企业。 近日,Apache Solr被发现存在任意文件读取漏洞。默认配置下,未经身份验...