搜索精彩内容
包含"access control"的全部内容
域控管理员帐户架构扩展 – 作者:周大涛
AD帐户分类入门 AD中的内置管理模型存在非常高的风险，它允许将Domain Admins和其他敏感帐户暴露给当今大多数企业网络中——比如允许登录到工作站和其他客户端成员计算机,默认情况下这导致未...
利用COVID-19发起的网络攻击分析 – 作者:Kriston
Check Point发现了针对蒙古公共部门的网络攻击活动，该组织利用了冠状病毒恐慌情绪向目标发送恶意软件。研究发现其与可与在2016年进行的其他网络活动联系起来。多年来，这些行动的目标是多个国...
Phorpiex僵尸网络技术分析（一） – 作者:Kriston
Phorpiex僵尸网络中有超过1,000,000台被感染的Windows计算机。 在以前的文章中写了关于僵尸网络体系结构，其命令和控制基础架构以及货币化方法的文章：《Phorpiex Breakdown》，《In the Footst...
域渗透中的ACL访问控制和组策略利用方法 – 作者:斗象智能安全平台
前言在Windows域环境下的攻防对抗，有许多利用手段都与访问控制的权限相关。当企业域环境经历长时间的发展变化，部分运维管理工作可能会因疏漏和遗忘，留下一些存在风险隐患的配置，这些风险隐...
Cobalt Strike 4.0 Updates You Should Know – 作者:Gcow安全团队
你应该知道的Cobalt Strike 4.0的更新!本文由Gcow安全团队绝影小组小离师傅原创,属于教程类文章全文字数2348字 图片63张 预计10分钟阅读完毕文中有一个小推荐 请各位看官不要在意 我相信大家都...
企业不幸遭遇DiskParasite勒索病毒，腾讯电脑管家可一键解密 – 作者:腾讯电脑管家
腾讯安全威胁情报中心接到用户求助，称内网有服务器不幸被勒索病毒加密，腾讯安全专家通过分析发现该企业服务器不幸遭遇新近出现的DiskParasite勒索病毒攻击，所幸腾讯安全专家分析发现该病毒的...
渗透测试 | VulnHub – LazySysAdmin – 作者:Setup
—————— 昨日回顾 —————— 红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则...
APT41多漏洞网络攻击分析 – 作者:Kriston
研究人员发现自今年开始APT41开展了大范围的网络活动。从1月20日到3月11日APT41利用了Citrix NetScaler/ADC，Cisco路由器和Zoho ManageEngine Desktop Central等漏洞进行攻击攻击活动。目标国家...
渗透测试 | HTB-OneTwoSeven实战 – 作者:Setup
—————— 昨日回顾 —————— 红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则...
路由器固件编译入门 – 作者:潇潇落木
0x01环境准备1、本次使用开源的OPENWRT源码进行编译，OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常常被用于工控设备、电话、小型机器人、智能家居、...
