如果加星标,可以及时收到推送《安全到底》栏目第187篇,锐安全总第257篇原创,本文1307字,阅读时长4分钟咱们先放下周末的行业八卦,回归到每周四的《安全到底》时刻,毕竟八卦只能给行业增加色彩,技术...
一文看尽访问控制模型
近期的网络安全事件已经表明,无论组织规模大小,攻击者都可能会将其作为目标。其中,最常见的攻击方式是通过钓鱼手段获得对合法账户的未授权访问,为了抵御这种未经授权的访问,制定用户认证和授权的规则与政策十分...
【OSCP】oliva
OSCP 靶场靶场介绍olivaeasyLUKS v2破解、bruteforce-luks工具使用、cryptsetup使用、cap_dac_read_search=eip、mysql使用信息收集主机...
容器逃逸的7种方式 0x3(终章)
点击此处查看本系列的前两部分。《容器逃逸的7种方式 0x1》《容器逃逸的7种方式 0x2》 06 覆盖主机上的文件 逃逸说明 DAC_OVERRIDE 功能允许绕过读、 写和执行权限检查。使用 DAC...
【安全知识】访问控制模型DAC、MAC、RBAC、ABAC有什么区别?
不同的公司或软件提供商,设计了无数种控制用户访问功能或资源的方法。但无论哪种设计,都可归到四种经典权限模型里——自主访问控制(DAC, Discretionary Access Control)、强制...
Linux提权系列19: [训练营]利用linux能力漏洞2
在本文中,介绍另一组在传统上需要在系统中进行 DAC 权限验证的能力。例如,绕过目录的读取和执行权限和文件的只读权限。CAP_DAC_READ_SEARCH在本实验中,当在根目录中递归检查能力时,发现...
170个网络技术领域专业术语解释
1. 自主访问控制(DAC:Discretionary Access Control)自主访问控制(DAC)是一个访问控制服务,其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。2. 双...
【学习园地】Capability与Docker
【学习园地】Capability与Docker1Linux capabilities在 Linux 内核 2.2 之后引入的,将root关联的特权细分为不同的功能组,Capabilites 作为一个线...
深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3, 经过多年的发展, 目前已...
Android中的SELinux机制介绍
01背景传统Linux系统的安全保护主要基于DAC(Discretionary Access Control ,自主访问控制)。DAC的核心思想是:由资源(如文件、目录)的所有者确定该资源的访问权限(...
外宣 l第二届SAE汽车网络安全workshop安全防护之SELinux
2022年SAE 汽车网络安全workshop将于8月25--26日在上海举办,此次Workshop继续由青骥安全小组提供选题策划支持,欢迎大家报名参加!随着R155法规的生效,各家主机厂投...
【漏洞预警】Zabbix Sia Zabbix访问控制错误漏洞(CVE-2022-23132)
01漏洞描述Zabbix Sia Zabbix是拉脱维亚Zabbix SIA(Zabbix Sia)公司的一套开源的监控系统。它能监控各种网络参数以及服务器健康性和完整性的软件。zabbi...