HW笔记：补丁及加固

操作建议：1.针对发现的安全漏洞，组织运维部门、安全部门及厂商做安全加固； 在资产数量较多时，漏洞加固的工作量通常很大，我方的责任是提供加固建议、推进加固计划、验证加固效果，原则上不负责加固操作(除非...
admin 05月14日安全百科27 views评论hw 安全加固
阅读全文

ATT&CK -

SIP和信任提供者劫持 在用户模式下，Windows Authenticode 数字签名用于验证文件的来源和完整性，这些变量可用于建立对签名代码的信任（例如：可以将具有有效Microsoft签名的驱动...
admin 04月15日ATTACK7 views评论microsoft 注册表
阅读全文
安全工具

WireBug

WireBug是一款用于IP语音渗透测试的工具集。它被设计成一个向导，使其易于使用。这些工具也是为单次使用而设计的，所以每个工具都是自己的python或bash程序。安装方法：安装 requireme...
admin 08月12日31 views评论sip vlan
阅读全文