众所周知，在centos7以上的版本中，firewalld防火墙取代了iptables防火墙。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。本文一...
03月08日安全闲碎18 views评论system
防火墙
跟表哥学运维之玩转Firewalld
03月08日安全闲碎18 views评论system
防火墙
03月08日安全闲碎18 views评论system
防火墙
Windows下实现VPN掉线自动断网
1.掉线问题在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦VPN掉线就自动断网？2.Windows自带VPN与第三方VPN区...
12月22日30 views评论allow
远程访问
Linux端口的开启的两种方法需要掌握
来自公众号：入门小站Linux 端口的开启Linux 端口的开启一、firewall 方式 (centOS7.*)二、修改 iptables 方式 (centOS6.*)一、firewall 方式 (...
12月02日16 views评论service
防火墙
CVE-2022-3236：SOPHOS防火墙用户门户和WEB管理代码注入
在趋势科技最近发布的漏洞报告中，研究团队的Guy Lederfein和Dusan Stevanovic详细介绍了Sophos防火墙最近打过补丁的代码注入漏洞。该漏洞是由于对发送到Controller终...
11月07日66 views评论字符串
防火墙
攻击者滥用Sophos Firewall中的Web安全漏洞CVE-2022-3236
供应商警告说，最近解决的Sophos Firewall漏洞已被攻击者在针对性攻击中滥用。关键漏洞(CVE-2022-3236)构成远程代码执行(RCE)风险。Sophos Firewall v19.0...
10月26日27 views评论安全漏洞
攻击者
Vxscan：一款用于渗透测试的多功能扫描工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
10月05日32 views评论nmap
渗透测试
CVE-2022-3236：Sophos Firewall代码注入漏洞
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-092701报告来源：360CERT报告作者：360CERT更新日期：2022-09-271 漏洞简述2022年09月27日，360CE...
10月01日94 views评论cert
注入漏洞
Sophos Firewall RCE 正在被广泛利用 (CVE-2022-3236)
影响版本- Sophos Firewall <= v19.0 MR1 (19.0.1)安全版本- Sophos Firewall v19.5 GA- Sophos Firewall v19.0 ...
09月28日安全漏洞47 views评论rce
程序
【漏洞通告】Sophos Firewall代码注入漏洞（CVE-2022-3236）
Linux下 IP访问控制策略配置
概述笔者在日常安全运营过程中经常需要与各系统管理员就漏洞、告警相关问题进行沟通和协作。当识别服务器上存在风险时，也是通过管理员协助去解决。在此过程中遇到较多由于业务需要和实际使用需要，无法直接对风险进...
09月21日6 views评论ip
root
【漏洞通告】Sophos Firewall SQL注入漏洞（CVE-2022-1807）
九维团队-蓝队（防御）| 实网攻防演练——域控制器失陷后的紧急处置措施
《史记·淮阴侯列传》中记载：”广武君曰：臣闻智者千虑，必有一失……” 此语说明了一个朴素的道理，即“聪明的人对问题虽然深思熟虑，偶尔也会失误出错”。在网络安全领域有一个深入人心的理念：假定失...
08月02日34 views评论攻击者
攻防演练
