应用层隧道技术：SSH隧道反向代理（非主流用法） 本文来源:hactai常用的三种代理功能ssh命令除了登陆以外还有三种常用的代理功能：正向代理（-L）：相当于iptable的port forwarding反向代理（-R）：相当于frp或者ngrok... 访客 2021-08-17 323 #渗透测试 #内网渗透 #网络安全技术
运维利器：WEB日志分析场景介绍 本文来源:secisland为什么要对 Web日志进行分析随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。正如安全... 访客 2021-08-13 316 #web安全 #运维安全 #数据安全 #网络安全技术 #等级保护2.0
偷拍产业链“上游”：偷拍视频是如何获取的？ 本文来源:360手机卫士部近年来，入住酒店发现隐藏摄像头、家庭安防摄像画像被上传到”不法”网站的新闻数不胜数，深究其原因一方面是偷拍者的窥私心理、不良嗜好，一方面是源于针孔摄像机门槛低，吸引了黑灰产的... 访客 2021-08-13 308 #网络安全技术 #灰产圈
Json 编写 PoC&EXP 遇到的那些坑 本文来源:GobySec前言这几天师傅们都在提交 Goby 的 EXP，赶鸭子上架，一边研究一边写，也写出来几个，编写过程中遇到了很多问题，都记录了下来。这篇文章主要讲一些遇到过的坑及调试的问题，再通... 访客 2021-08-05 330 #javascript #网络安全技术 #网络安全工具
RSAC 议题解读 | 终端安全防线，EDR绝非最终解 本文来源:绿盟科技RSAC议题解读随着EDR等安全设备的不断普及以及基于行为威胁狩猎防御体系的不断完善，安全防御正逐步发展为基于情报响应和数据关联分析的综合安全运营体系。而EDR作为当下终端安全防御体... 访客 2021-08-05 390 #web安全 #网络安全技术 #终端对抗
Kali Linux | 史上最详细的局域网ARP欺骗教程(附图) 本文来源:FInternet龙爷首先向大家做一个自我介绍，我是FInternet一个不知名团队的团长，这是我入驻FreeBuf的第5天。这篇文章是我发布的第一篇文章，如果说文章中间存在标点符号或者文字... 访客 2021-08-04 286 #网络安全技术 #Kali Linux #arpspoof #Arp欺骗攻击 #网络攻击 #kali linux
深度分析“大小脏牛”漏洞：CVE-2016-5195和CVE-2017-1000405 本文来源:wuzehui20121. 概述脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。... 访客 2021-08-03 372 #渗透测试 #系统安全 #漏洞分析 #CTF #网络安全技术
攻击技术研判｜见微知著，NPM软件包供应链攻击赏析 本文来源:绿盟科技情报背景近日ReversingLabs的工作人员在Node.js的开源包管理器NPM的在线存储库中发现了含有恶意代码的第三方软件包，该恶意代码通过部署后门达到窃取用户浏览器中保存的账... 访客 2021-08-02 365 #网络安全技术 #供应链攻击 #攻击技术研判
渗透测试员完整职业指南 本文来源:无名草talent渗透测试人员是所谓的“道德黑客”。网络系统所有者和基于 Web 的应用程序提供商雇用渗透测试员，也称为保证验证员，以探测具有恶意意图的黑客可能能够利用以收集安全数据和情报的... 访客 2021-08-01 317 #渗透测试 #web安全 #网络安全技术
记录某次域控"中毒"事件应急响应 本文来源:QS_永夏1.1 情况简介上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。现场登录域控服务器进行排查未发现可疑进程以及恶意文件... 访客 2021-07-30 270 #系统安全 #企业安全 #网络安全技术
