本文为转载,原作者:山石网科安全技术研究院网络摄像头作为现代安防体系的关键组成部分,已经广泛应用于各类场所,包括交通枢纽、教育机构、企业办公区、零售商场等公共和私人领域。它们主要负责提供实时视频监控,...
RDP协议探索
“yak的rdp爆破用的是第三方库,经常出各种问题,干脆自己实现一遍吧”RDP协议远程桌面协议(RDP):基本连接和图形远程协助用户与远程计算机系统进行交互,通过将图形显示数据从远程计算机传输到用户端...
漏洞预警 | 网康NS-ASG应用安全网关SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品,集成了SSL和IPSec,旨在保障业务访问的安全性,适配所有移动终端,提供多种...
【1day】Casdoor单点登录系统SQL注入CVE-2022-24124【附POC】
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
避免多因素身份认证MFA方案负能量的5个关键要素
在“零信任”时代,多因素认证(MFA)技术已经成为现代企业组织加强身份安全管理的“必修课”。然而,当前MFA技术在实际应用中的表现却远远称不上完美,有很多企业的MFA最终成了摆设,甚至成了企业网络安全...
AWVS安装教程
免责声明:涉及到的所有技术和工具仅用来学习交流,严禁用于非法用途,未经授权请勿非法渗透,否则产生的一切后果自行承担! AWVS全称是Acunetix Web Vulnerability Sc...
演讲分享-Understanding Windows Lateral Movements Remake!
作者分享了一些windows常见的认证方式原理、身份模拟、以及一些横向移动的攻击方式,红队和蓝队的小伙伴可以关注下,Available at https://attl4s.github.io另外公众号...
浅谈身份认证安全体系
前言本文阅读需要10min,介绍了从SSO到MFA发展的身份认证安全体系的缺陷,再到FIDO对IAM的补充。最终介绍了ITDR(身份威胁检测和响应)等新理念以攻击者视角对零信任方案的补充。从SSO说起...