一、Metasploit作用Metasploit是一款开源的渗透测试框架平台, 到目前为止,msf已经内置了数千个已披露的漏洞相关的模块和渗透测试工具,模块使用ruby语言编写,这使得使用者能够根据需...
gitlab漏洞系列-项目中的Guest用户越权看到TEST用例
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 ashish_r_pad...
信息收集平台 -- H
项目作者:SiJiDo项目地址:https://github.com/SiJiDo/H一、软件介绍H是一款强大的资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,采用python cele...
Windows CVE-2022-24455 从补丁对比到BSOD
“我希望这一路经历过的艰难,到最后不要让我意难平”0x00背景从微软的描述上可知该漏洞是在2022/03/08时候被披露,并且是CD-ROM 驱动中存在漏洞,可导致特权提升。https://msrc....
应急响应实战 | Log4j2引发的JRMP外连事件
(全文约2500字,预计阅读时间 5 分钟) 前言 还记得去年安全圈发生的几个「0day」:Chrome V8、Print Spooler、MSHTML……每次曝出来这种高危漏洞时候,总能掀起圈...
CodeCat:一款功能强大的静态代码分析工具
关于CodeCat CodeCat是一款功能强大的静态代码分析工具,该工具现已开源,在CodeCat的帮助下,广大研究人员可以轻松地使用静态代码分析技术来查找代码中的安全问题,或...
10个关于攻击CI/CD通道的场景
对于针对持续集成和持续交付/持续部署(CI/CD)通道的网络攻击,攻击者和防御者都越来越明白,构建通道是具有重大攻击面的高权限目标。但是CI/CD通道的潜在攻击面是什么呢?这种类型的攻击实际是什么样的...
记一次未授权访问(redis)
原文作者:L3ife1原文地址:https://www.freebuf.com/articles/web/320625.html了解redis是一个开源的、使用C语言编写的、支持网络交互的、可基于内存...
面试官常考的 21 条 Linux 命令
来自:牛客网,作者:greenbird链接:https://www.nowcoder.com/discuss/151562一、文件和目录1. cd命令(它用于切换当前目录,它的参数是要切换到的目录的路...
CI/CD 管道是什么? | Linux 中国
导读:你如何定义持续集成/持续部署管道取决于你组织的要求。 本文字数:1992,阅读时长大约:3分钟https://linux....
干货:运维人员常用 Linux 命令汇总
作为运维人员,这些常用命令不得不会,掌握这些命令,工作上会事半功倍,提供工作效率。一.文件和目录cd命令,用于切换当前目录,它的参数是要切换到的目录的路径,可以是绝对路径,也可以是相对路径。cd&nb...
什么是CI/CD流水线?
在CI/CD和DevOps领域中,持续交付和持续部署是一个老生常谈的话题。持续集成这个术语最早是在1994年由Grady Booch提出。微服务提出者Martin Flower在2014年发表的论文《...
5