0x01 简介Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。它旨在帮助企业有效管理和保护其网络中的所有端点设备,包括桌面、笔记本...
云渗透实战手册:云API攻防之云服务端点侦查
在云计算环境中的渗透,与传统渗透相比,新增加了许多新的攻击面,同时也因为云计算的特点我们需要转变渗透的思维,用云计算的方式去思考云渗透。 基础知识 在云渗透开始之前,我们需要首先阐述标...
半天打穿某高校-[有手就行]
前言 记录下某年某省HW期间,一个上午“打穿”某还算不错的高校的经历。 过程中只用到很简单的方法,所以加了个标题“有手就行”。 文中内容已做脱敏处理,渗透过程已获得授权, 相关漏洞也已经修复。 所介绍...
无线网络宽带性能测试工具NetIQ Chariot
一、安装步骤下载与安装Chariot控制台:首先,访问NetIQ官方网站或授权的软件下载平台,下载最新版本的NetIQ Chariot安装包。然后,按照提示进行安装,通常这个过程是自动化的,只需点击“...
保姆级教学:如何在阿里云创建个人网盘(使用ECS和OSS)
提醒:这里是基于阿里云实验平台提供的教程事前准备:1.注册阿里云账号2.开通&准备ECS和OSS(linux的环境)开始:一,下载&安装cloudreve安装包wget https:/...
The Second Half of Cloud Computing
IntroductionCloud computing has profoundly reshaped enterprise IT. By adopting different kinds of cl...
阿里云OSS转发HTTP流量上线工具
工具简介利用阿里云oss对象存储,来转发http流量实现(cs)Cobalt Strike、msf 上线等,这之间利用阿里云的相关域名进行通信。应用场景在某次攻防中,内部通过代理服务器上网,且不能访问...
使用Joplin+七牛云搭建自己的云笔记
先啰嗦几句: 关于云笔记,我主要用过网易的有道云笔记和阿里的语雀。有道云笔记不用说,十多年的软件了,每天签到可以获得免费空间,功能也丰富。语雀比较年轻但有后发优势,功能丰富...
工具 | EDRSilencer
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介EDRSilencer是一款利用Windows WFP阻止EDR入侵...
ESET在Windows产品中修复了一个高严重性本地权限提升漏洞
ESET已经解决了一个高严重性漏洞,该漏洞被标识为CVE-2024-0353(CVSS评分7.8),存在于其Windows产品中。该漏洞是一个本地权限提升问题,由Zero Day Initiative...
第三个 Ivanti 漏洞已遭利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士影响 Ivanti Endpoint Manager Mobile (EPMM) 的一个严重漏洞CVE-2023-35082已被增加至CISA的“已知...
CISA 警告 Ivanti EPMM 漏洞正在被广泛利用
关键词安全漏洞美国网络安全和基础设施安全局(CISA)周四在其已知利用漏洞(KEV)目录中添加了一个影响Ivanti Endpoint Manager Mobile(EPMM)和MobileIron ...
9