搜索精彩内容
包含"access control"的全部内容
windows 计划任务隐藏新姿势分享 – 作者:青藤云实验室
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/ktGug1VbSpmzh9CEGKbbdw恶意软件或攻击者通常使用计划任务作为他们的持久化机制。从风险发现的角度考虑，理解计划任务的运行和创建方式...
记一次Vulnstack靶场内网渗透（三） – 作者:MrAnonymous
前言在上一节《记一次Vulnstack靶场内网渗透（二）》中，我们简单的对vulnstack 4的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我们将对vulnstack 2这个...
珂技系列之一篇就够了——access,oracle,mssql注入 – 作者:sonomon
读这篇文章之前，建议先读珂技系列之一篇就够了——mysql注入 因为很多注入技巧都是相通的。一、 Access注入Access是轻量级数据库，特点是只有单个库，没有用户，单文件即可存储数据，在SQL注入...
CobalStrike 4.0 生成后门几种方式 及 主机上线后基础操作 – 作者:shuteer
本文作者：BlackCat（Ms08067内网安全小组成员）步骤：Attacks—〉Packages—〉如下:HTML Application 生成恶意的HTA木马文件MS Office Macro 生成office宏病毒文件Payload Gene rator 生成各种...
震惊，童鞋们喜爱的作业帮的cors居然存在配置问题 – 作者:我是xing写不了杠
前记今天闲来无事，来到漏洞盒子发现没啥好挖的，就跑去野战了:smile:突然灵机一动，想到了我以前最喜欢的app,作业帮，想挖app是没可能了，毕竟我这么菜，对吧！所以就找到了官网，用目录扫描器...
快速实现细粒度的身份权限管理 – 作者:Authing身份云
授权的含义在通用领域内，授权是领导者通过为员工和下属提供更多的自主的权力，以达到组织目标的过程。在计算机领域内，授权是由信息系统指定批准机构授予某实体处理、存储或传送信息的权力。而...
固件提取及分析技术 – 作者:吞龙
概念固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。固件中包含底层代码，这些代码能实现软件对硬件的操作。运行固件的设备称为嵌入式系统，嵌入式系统的硬件...
一文打尽端口复用 VS Haproxy端口复用 – 作者:shuteer
本文作者：Spark（Ms08067内网安全小组成员）一、概述Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。类似frp，使用一个配置文件+一个s...
内网安全攻防笔记 – 作者:wiwei176
第二章 内网信息搜集一.概述1.首先明确三个问题：我是谁，这是哪，我在哪。对当前机器的角色进行判断，根据机器的主机名，文件，网络连接等综合确定是什么类型的服务器。2.对当前网络所处的网络...
一文看懂零信任（起源、发展、价值、实现.） – 作者:AnGeek
零信任的起源传统安全常见的有以下几类：基础防火墙FW/NGFW类IDS入侵检测IPS入侵防御UTM类安全设备WAF应用防火墙发生变革现有TCP/IP协议和互联网是为互联互通而设计，没有考虑太多的安全控制。...
