安全工具

如何定制口令字典库

如何定制口令字典库1为什么需要定制口令字典库字典库太小，评估资产有弱口令却检查不出来。字典库太大，评估时间过长，无法结束，耽误评估进度及业务、运维工作。亦或者是字典库还没遍历完任务就超时了。2字典库形...
admin 03月24日34 views评论弱口令 账号
阅读全文
应急响应

实战|溯源反制思路奇思妙想

0x00一次溯源反打实战经历在某集团hw行动中，溯源人员发现了有一个ip尝试漏洞利用，微步查询为恶意。图片首先查看解析的域名，发现都是很久以前解析的，基本上都是无效的。使用微步社区的graph功能，发...
admin 03月17日127 views实战|溯源反制思路奇思妙想已关闭评论蜜罐 账号
阅读全文
安全文章

绝路逢生出0day到SYSTEM权限

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 03月17日80 views绝路逢生出0day到SYSTEM权限已关闭评论账号 页面
阅读全文
应急响应

溯源反制思路奇思妙想

免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 03月17日274 views溯源反制思路奇思妙想已关闭评论账号 黑客
阅读全文
安全文章

如何巧用burp安排某系统

文章内容源自奇安信攻防社区，原作者带头小哥，如有侵权请联系删除0×01开局一个登录框开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口令吗），思路清晰，开搞。直接上来爆破弱口令是...
admin 03月15日14 views如何巧用burp安排某系统已关闭评论burp 密码
阅读全文
安全文章

Weblogic安全加固

WebLogic是用来构建网站的必要软件，具有解析、发布网页等功能，它是用纯java开发的。WebLogic是基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web...
admin 03月15日43 views评论java weblogic
阅读全文