为企业服务设计远程访问架构的建议 在决定如何允许远程用户访问企业资源时，需要考虑许多安全问题。本指南概述了解决此问题的两种方法，一种是传统的基于 VPN 的远程访问架构，另一种是零信任架构。 如果有本...
03月23日34 views评论架构
远程
设备安全指南：网络架构
03月23日34 views评论架构
远程
03月23日34 views评论架构
远程
Powerdir：macOS TCC绕过漏洞
微软研究人员在macOS系统中发现一个TCC绕过漏洞——powerdir。微软研究人员在macOS系统中发现一个安全漏洞——powerdir，漏洞CVE编号CVE-2021-30970。攻击者利用该漏...
01月13日96 views评论macos
访问
MAC终端命令行配置网络代理
一、前言 网络代理诉求与macOS终端命令行学校、公司等组织内部我们访问一些网络资源的时候必须要使用代理，或者访问某些国外的资料文献受地区影响访问很慢，也需要使用代理来加速。macOS下一些软件的安装...
01月06日238 views评论代理
网络
ATT&CK _Initial_Access
初始化访问，是攻击者对目标入侵的立足点。攻击利用点主要包括系统、服务、第三方应用的漏洞，目标服务薄弱的安全防护措施，以及目标服务相关的内部人员、技术支持、信任伙伴等有关接触和联系者。 0x1 Driv...
01月06日安全博客91 views评论攻击
攻击者
window访问控制模型
Windows中的访问控制模型（Access Control Model），它是Windows安全性的基础构件。访问控制模型有两个主要的组成部分，访问令牌（Access Token）和安全描述符（Se...
01月06日116 views评论windows
访问
Redis未授权访问getshell小结
1 漏洞描述 Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化...
12月28日281 views评论redis
访问
T-Mobile五千万用户信息被盗后续：黑客接受采访 称是为了获得关注
文章来源：安全圈上周，国外知名运营商T-Mobile承认，一名黑客窃取了超过5000万用户的数据。如今，这名黑客，21岁的美国人约翰 · 宾斯（John Binns）接受了华尔街日报的公开采访。宾斯在...
12月22日71 views评论访问
运营商
内网渗透|Windows域的管理
Windows域的管理目录域的管理默认容器组织单位的管理添加额外域控制器卸载域控服务器组策略应用域的管理域用户账户的管理创建域用户账户配置域用户账户属性验证用户的身份授权或拒绝对域资源的访问组的管理组...
12月17日143 views评论windows
用户
ClickHouse数据库8123端口的未授权访问
一：漏洞描述🐑默认情况下，clickhouse-server会在8123端口上监控HTTP请求（这可以在配置中修改）。如果你发送了一个未携带任何参数的GET /请求，它会返回一个字符串 «O...
12月17日3,993 views评论数据库
端口
PowerShell访问Windows Api
Powershell是微软的后期开发语言，使用c#/.net编写扩展的powershell，意味着能做几乎所有的事情。1.User32 : : MessageBox创建消息框，是调用api最直接的一个...
12月11日982 views评论powershell
windows
实战撸进内网服务器 (Bypass)
本次教程较为基础，打码比较严重，有很多不足的地方，希望各位大佬能够指正。目标站:http://xxx.com 要求:登录远程桌面通过 超级ping 检测出网站的IP 直接访问ip ...
12月11日152 views评论ip
插件
身份与访问控制4-2 理解访问控制攻击方式
理解访问控制攻击方式访问控制的一个目标是要阻止针对客体的未授权访问，包括访问任何系统信息（如网络、服务、通信连接、计算机和未授权访问数据等）。除了控制访问，IT安全方法能够防止未授权的披露和变更，并提...
12月07日185 views评论威胁
访问控制
15