“甲方”是安在新媒体为诸子云专家会员开设的全新专栏,旨在帮助专家会员及时准确掌握社群动态,了解行业动向,收集最新观点,挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、甲方项目等方面...
基于 Mitmproxy 的 GUI 工具
最近在hvv行动里啃了半个月加密流量,终于摸清了Mitmproxy GUI的脾气。说起来上周蓝队演练时,甲方突然甩过来个全站HTTPS改造后的靶机,我们组差点集体血压飙升——你懂的,那种连抓包工具都显...
小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic
原文链接:https://www.freebuf.com/articles/web/430751.html引言近期利用闲暇时间,我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细...
【专题连载】等级保护测评师 | 简答题(八)
安小圈第662期等保测评师 · 考试1. 定级/建设/测评阶段标准作用题目请简述在定级阶段、安全建设阶段、等级测评阶段主要参考的标准和作用是什么?答案(10分)定级阶段(2分)▶ 使用《定级指南》GB...
Meta开源的AI防火墙:LlamaFirewall
Meta近期开源了LlamaFirewall框架,用于检测AI安全风险。 LlamaFirewall简介LlamaFirewall 是一套专为检测和防范AI安全风险设计的防护框架,支持对多种输入输出层...
SSH服务已关,为何还被扫描出漏洞?
转载请注明以下内容: 来源:公众号【网络技术干货圈】 作者:圈圈 ID:wljsghq SSH是一种用于远程登录和安全数据传输的加密协议,通常运行在22号端口。由于其重要性,SSH服务往...
RedTeam|记一次由FireWall突破的实战
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号安全洞察知识图谱及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
LlamaFirewall:开源大模型AI安全防火墙
写在前面:大模型因自身技术原因存在提示词攻击、指令注入等各种安全风险,对于甲方企业来说,无论是开源大模型还是商用大模型,很多都是拿来即用,不再进行训练微调,因此,AI防火墙这种大模型外生安全技术成了企...
MySQL Fake Server【高级版MySQL_Fake_Server】
最近在护网演练里又碰上个头疼的活儿——甲方系统里有个老版本的MySQL驱动,每次渗透测试都得手动构造payload,结果上周发现个好东西,直接把效率提升了3倍不止。你们知道hvv期间最煎熬的是什么吗?...
Meta开源LlamaFirewall大模型防火墙框架
Meta公司周二正式发布开源框架LlamaFirewall,该框架旨在保护人工智能(AI)系统免受即时注入(prompt injection)、越狱攻击(jailbreak)及不安全代码等新兴网络安全...
超1.4万台Fortinet设备长期被黑客入侵,约1100台位于中国
关注我们带你读懂网络安全Fortinet发布警告称,攻击者利用部分已知漏洞获取了目标设备的只读权限,即使受害者更新系统修复漏洞,该权限依然保留,使得攻击者可以长期访问目标设备窃取敏感配置信息等;Sha...
渗透测试常用专业术语
**1. POC、EXP、Payload与Shellcode**> POC:全称 ' Proof of Concept ',中文 ' 概念验证 ' ,常指一段漏洞证明的代码。> > ...
75