点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HTA基本概述随着智能网联汽车的盛行,汽车内部遭受黑客攻击的可能性与日俱增。为了防范和缓解网络攻击,硬件信任锚(Hardware Trust Anch...
IOS安全 SSL Pinning 单向证书检验
声明 本文作者:Jammny 本文字数:8000 阅读时长:20分钟 附件/链接:点击查看原文下载 本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载 由于传播、利用此文所提供的信息而造成的任何直...
零信任之父John Kindervag:零信任的发展与实践
2023年12月21日,第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办,OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息、指掌...
IOS SSL Pinning 单向证书检验
原创文章移动安全渗透技术 原创声明:转载本文请标注出处和作者。 前言:在 TLS 或 SSL 连接中,单向证书检验可以防止连接的另一端冒充其他身份。应用程序可以使用单向证书检验来验证连接的另一端是否是...
安全产品那些事儿-H3C F1060防火墙路由模式典型组网配置案例(RIP)
点击蓝字,立即关注安全产品那些事儿-H3C F1060防火墙路由模式典型组网配置案例(RIP)01组网说明:本案例采用H3C HCL模拟器的F1060防火墙来模拟防火墙路由模式的典型部署。为了实现PC...
安全产品那些事儿-H3C F1060防火墙路由模式典型组网配置案例(OSPF)
点击蓝字,立即关注安全产品那些事儿-H3C F1060防火墙路由模式典型组网配置案例(OSPF)大家好,“安全产品那些事儿”又和大家见面了。本期我们一起来学习F1060防火墙路由模式典型组网配置案例-...
Trusts:Enumerate Trust
Trusts:Enumerate Trust•使用ldeep枚举信任关系ldeep ldap -u tywin.lannister -p 'power...
利用机器账户进行域权限维持
0x00 前言机器帐户被许多技术用于权限提升和横向移动,但也有通过机器帐户建立域权限持久性的情况。这涉及将任意机器帐户添加到特权组(例如域管理员组)或修改机器帐户的 userAccountC...
G.O.S.S.I.P 阅读推荐 2023-01-30 Pitchfork
告别了兔年的春节长假,也告别了令人提心吊胆的isolation和病毒大流行,我们在“节后余生”的第一篇推送中,就要带着轻松的心态去读一篇来自ACSAC 2022、关于权限隔离和访问控制的研究论文——T...
你能信任你的VSCode扩展吗?
原文地址:https://blog.aquasec.com/can-you-trust-your-vscode-extensions原文标题:Can You Trust Your VSCode Ext...
《零信任架构》:去除隐式信任,打破传统安全边界
摘 要NIST SP800 - 207:Zero Trust Architechture(正式版)白皮书是由NIST于2020年8月发布的针对NCCoE《实施零信任架构》项目的世界首个由研...
安全进阶:虚拟防火墙基础实验
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。实验拓扑网络拓扑及IP编址如上图所示;实验需求PC2与Server2属于一个敏感的业务,这个业务的流量要求与防火墙上的其他流量完...
4