安全博客

为 ssh 增加两步验证

最近不小心把服务器 ssh 密码给开源了，觉得应该使用一个更安全的方法登录 ssh。其实使用 ssh key 是一种方法，但是在别人的电脑上就不行了，后来想到两步验证。 其实我在很多地方都使用了两步验...
admin 04月04日8 views评论apt-get vim
阅读全文
安全工具

Ubuntu搭建巡风扫描系统

1 前言巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统。其主体分为网络资产识别引擎与漏洞检测引擎两个部分。通过强大的搜索功能，可以查看企业内部网络资产的基本信息和布局情况。同时，巡风扫描系统允许...
admin 03月21日68 views评论apt-get mongodb
阅读全文
安全漏洞

框架漏洞

扫码领资料获网安教程免费&进群中间件漏洞（Middleware Vulnerabilities）：1. 含义：中间件漏洞是指在应用程序中使用的中间件组件（例如，数据库管理系统，消息队列，缓存系...
admin 02月14日42 views评论fastjson 安全性
阅读全文