前言首先大家一定要记住，所有未经授权的渗透都是违法的，所以大家切勿一通乱黑，被关进橘子有的哭了。我们可以在本地搭建一些本地靶场，比如Dvwa项目介绍 靶机：172.16.10.39攻击机：172.1...
01月12日16 views评论dajun
pam
DC-9
01月12日16 views评论dajun
pam
01月12日16 views评论dajun
pam
Linux持久化—PAM后门
Tips +1 实现原理 PAM（PAM 全称 Pluggable Authentication Modules，可动态加载验证模块）是一种用于在Unix系统上进行身份验证的框架，允许系统管理员通过简...
12月12日52 views评论unix
身份验证
Linux持久化—SSH软连接
Tips +1 实现原理 连接后门的原理是利用了PAM配置文件的作用，pam_rootok.so主要作用是使得uid为0的用户，即root用户可以直接通过认证而不需要输入密码。 进入/etc/pam....
12月08日56 views评论pam
su
斯元国际精选｜Delinea PAM特权访问管理
随着组织持续进行数字化转型而移往云端，自然会面临日益复杂的环境和不断增多的身份账号和相应的安全需求。生产环境的增加和复杂化，使得如何保护特权的访问变得更据挑战性。特权访问管理PAM尽管复杂，但解决方案...
10月30日63 views评论pam
特权访问管理
Linux测评延展知识 — sudo与su
知识宝库在此藏，一键关注获宝藏上述更新到访问控制这一块，那么在运维人员日常工作中权限是绕不过的话题，sudo每年能力验证基本都考察，所以这期简单介绍一下sudo与su，这两个权限相关命令。2022年能...
10月13日22 views评论pam
passwd
2023HVV 第9天 | 攻防演练姿势总结
请点击上面 一键关注！内容来源：天虞实验室近期攻防演练活动频繁，本文主要分享一些攻防演练中信息收集到拿下主机权限的姿势。0x01 前言近期参加了好几场攻防演练，跟着团队里的小伙伴学到了很多东西，针对...
08月17日59 views评论信息收集
网络安全
攻防演练姿势总结
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。家人们现在只对常读和星标的公众号才展示大图...
07月24日70 views评论信息收集
攻防演练
关于特权访问管理（PAM）应用发展的6大看点
2023年度Gartner安全和风险管理峰会于6月初在美国马里兰州成功举办，该会议向来是网络安全行业发现技术创新和应用趋势的盛会，今年也不例外。在今年的峰会上，与会专家和参会嘉宾广泛讨论了如何在快速变...
06月21日97 views评论网络安全
零信任
Gartner：关于特权访问管理（PAM）应用发展的6大看点
2023年度Gartner安全和风险管理峰会于6月初在美国马里兰州成功举办，该会议向来是网络安全行业发现技术创新和应用趋势的盛会，今年也不例外。在今年的峰会上，与会专家和参会嘉宾广泛讨论了如何在快速变...
06月19日90 views评论网络安全
零信任
导致PAM工程延期的主要原因：服务账户
特权访问管理（Privileged Access Management，PAM）是用来预防管理员账户身份威胁的常见解决方案。PAM的概念从理论上来讲是近乎完美的，将管理员凭证放入保险库，定期进行密码轮...
06月13日18 views评论pam
身份验证
特权访问管理应遵循的10个最佳实践
特权账户往往能够访问到企业中最重要的数据和信息，因此会成为攻击者竞相追逐的目标。为了保障数字化业务的安全开展，组织必须对各种特权账号的使用情况和异常行为进行有效的监控和管理。但在实际应用中，企业要真正...
05月24日121 views评论最佳实践
零信任
操作 linux 文件提权
扫码领资料获网安教程免费&进群0x00 前言目前基本年更，工作中的太多东西不太敢放到博客中了，就是平时随手放笔记里的东西可能会拿出来更新一下。本篇博客主要是总结 Linux 上通过写文件或者类...
05月04日54 views评论.so
passwd
7