这是系列的第二篇。前文可见:网络运维及安全基础:MAC地址全面介绍之一MAC地址的安全管理,只要是做过的人都清楚有多耗时耗力,技术含量有,但更多地是在具体而琐碎的设置上花大量的时间。只是MAC地址的安...
一次有趣的锐捷EG易网关代码审计
扫码领资料获网安教程一次有趣的锐捷EG易网关代码审计前言之前提交过一次锐捷RG-EG系列出口网关的逻辑漏洞,最近几天有时间再次审计一下,这次主要针对WEB管理端的登录功能进行审计。锐捷RG-EG系列的...
网络设备后渗透
前言:在渗透过程中我们往往会一不小心就拿下了网络设备,但是获得权限之后经常不知道该怎么做?怎么进行后渗透,本文简单来唠一唠,因为网络设备的。一.被忽视的网络设备网络设备在整个渗透过程往往会被大家忽略,...
【漏洞通告】SolarWinds Network Configuration Manager 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SolarWinds Network Configuration Manager发布安全公告,修复了一个远程代码执行漏洞,漏洞编号为:CNNVD-202311-765(CV...
三大网络管理协议:SNMP、NETCONF、RESTCONF
来源:网络技术联盟站 计算机网络的稳定运行和高效管理对于组织的正常运转至关重要。为了实现对网络设备的监测、管理和维护,网络管理协议应运而生。在众多网络管理协议中,本文将详细介绍三种主要的协议:SNMP...
漏洞预警 | SolarWinds Network Configuration Manager远程代码执行漏洞
0x00 漏洞编号CVE-2023-400540x01 危险等级高危0x02 漏洞概述SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与...
一份银行内部交换机故障排除报告【附工具下载】
(本次排障工具文末下载)交换机物理连接不当导致无法ping通故障排除报告汇报人:老李汇报时间:2024年1月10日事件概要2023年12月20日,在对某银行大楼局域网进行维护时,发现某个楼层的所有计算...
【高危漏洞】 D-Link DIR-823G 系列漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:D-Link DIR-823G 系列漏洞漏洞出现时间:2024年1月25日影响等级:高危漏洞说明: D-Link DIR...
网络设备自动巡检脚本
简介 工作中经常需要对客户的网络设备进行巡检,之前都是用SecureCRT开启记录Log Session,依次远程登录到每个设备上,依次输入巡检命令收集设备巡检信息; 现在希望利用Python能够实现...
网络安全基础技术扫盲篇 — 名词解释之数据包
知识宝库在此藏,一键关注获宝藏用通俗易懂的话说:数据包就像是一个信封。当你写信给某个人时,你将内容写在一张纸上,然后将纸叠起来并放入信封中,就形成了一个完整要发送的数据内容。信封上有发件人和收件人的详...
安全运营之安全加固和运维
安全运营是一个将技术、流程和人有机结合的复杂系统工程,通过对已有安全产品、工具和服务产出的数据进行有效的分析,持续输出价值,解决安全问题,以确保网络安全为最终目标。安全加固和运维是网络安全运营中的两个...
【爆破神器 | 附下载】New密码字典生成工具v0.32(14种拼音格式|IP地址处理|密码字典生成)
Part1 前言 大家好,我是ABC_123。在日常的安全服务工作、红队攻防比赛、渗透测试项目中,经常会遇到对网络设备密码、Web管理员密码、Mysql Oracle SQLServer数据库密码...
11