搜索精彩内容
包含"ip:""的全部内容
基于开源蜜罐的实践与功能扩展 – 作者:糖果L5Q
0x00 前言具有一定规模的公司都会有自己的机房,当网络规模和硬件系统到达一定程度,就需要跟进各种安全预警防护手段,而蜜罐系统就是一种常见的防护手段之一,蜜罐主要是通过在网络环境当中,...
OpenRASP梳理总结 – 作者:贝斯柯德伯爵
RASP的诞生 RASP英文为 Runtime application self-protection,即运行时应用程序自我保护。“运行时应用程序自我保护”的概念由Gartner在2014年提出,含义是:对应用服务的保护不应该依赖于...
Emotet银行木马再次通过大量群发钓鱼邮件攻击国内企业 – 作者:腾讯电脑管家
一、概述腾讯安全御见威胁情报中心监测到多家企业收到钓鱼邮件攻击,钓鱼邮件附件是一个Office文档,运行后宏病毒会下载Emotet银行木马执行。数据显示近期Emotet木马针对国内的攻击呈明显上升趋...
深入鹏心,进一步了解kunpeng – 作者:qixingyue
kunpeng 是什么?kunpeng 是一个GOLANG 开源的POC 框架。使用方法及其简单,通过源码编译生成一个so文件,或者从github 下载编译好的so文件,和现有程序结合即可。跨语言调用,各个语言调用的de...
手把手教你打造超级CTF平台 – 作者:独立团孙德胜
大家好,我是独立团孙德胜! CTF,是最近大火的一个IP…… 随之而来的是大批CTF训练平台和CTF比赛的到来。 这其中呢,具有代表的CTF比赛有老牌的WCTF、XCTF,还有各大厂所举办...
Snort入侵检测系统的应用 – 作者:VllTomFord
引言随着工业信息化建设不断发展及“中国制造2025”等国家战略的推出,以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合,工业控制系统由从原始的封闭独立走向开放、...
针对File Thingie从XSS到文件上传再到RCE的渗透测试报告 – 作者:Neroqi
前言File Thingie是一个由PHP编写的基于Web的文件管理工具,它的好处在于体型小、功能全、易于操作。整个软件仅1MB大小,而且不需要数据库,能够方便快捷地读取服务器上的目录信息。它能够实现...
浅析如何让你的Responder更强大之修复篇 – 作者:Wreck1t
前言渗透圈内,Responder声名远扬。去年在使用中发现了一些异常,脑子抽筋,读了smb协议和Responder源码,进而发现了Responder在实现上存在的一些问题,然后进行了修复和完善,趁着这几天有时间...
【学员笔记】LINUX随堂笔记(六) – 作者:zltjwsys
文章来源:知了堂冯老师第7章 iptables防火墙一. iptables防火墙1.1 netfilter位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”1.2 iptables位于/sbin/iptables,用来管理防火墙规...