發(fā)簡(jiǎn)信
IP屬地：吉林
-
-
-
知識(shí)搬運(yùn)工，站在巨人肩膀上，看得更遠(yuǎn)；興趣:Threat Hunting，AI，Big Data，Sandbox，SA。CISSP/CISP。
-
利用Matesploit復(fù)現(xiàn)永恒之藍(lán)漏洞環(huán)境 目標(biāo)機(jī)器：windows 7 ，172.16.136.169攻擊機(jī)：安裝了Metasploit 的 ubuntu16.04 ，172.16.136.130(安裝Meta...
-
淺談攻擊欺騙技術(shù)在蜜罐產(chǎn)品的應(yīng)用攻擊欺騙技術(shù) 兵者，詭道也。 ——《孫子兵法》 古代戰(zhàn)場(chǎng)上就知道使用變幻的攻擊方法來(lái)迷惑攻擊者，攻其不備、出其不意，可見攻擊欺騙技術(shù)向來(lái)就是存在的。然后在網(wǎng)絡(luò)攻防對(duì)抗的戰(zhàn)...
-
phpmyadmin 4.8.1 遠(yuǎn)程文件包含漏洞（CVE-2018-12613）phpMyAdmin是一套開源的、基于Web的MySQL數(shù)據(jù)庫(kù)管理工具。其index.php中存在一處文件包含邏輯，通過二次編碼即可繞過檢查，造成遠(yuǎn)程文件包含漏洞。 phpm...
-
常用docker命令備忘錄
有時(shí)候及時(shí)執(zhí)行docker stop 容器id，再執(zhí)行docker rmi刪除該鏡像時(shí)仍要報(bào)錯(cuò)，此時(shí)需要先停止該container： docker環(huán)境清理清理所有不被使用的，...
-
泛微e-cology OA 遠(yuǎn)程代碼執(zhí)行漏洞0x00 漏洞原理 該漏洞位于 e-cology OA系統(tǒng)BeanShell組件中，并且該組件允許未授權(quán)訪問，攻擊者可通過訪問該組件執(zhí)行任意的Java代碼，導(dǎo)致遠(yuǎn)程命令執(zhí)行。...
-
PMP 沖！|項(xiàng)目整合管理
0x00概述 項(xiàng)目管理包括識(shí)別、定義、組合、統(tǒng)一與協(xié)調(diào)各項(xiàng)目管理過程組的過程及項(xiàng)目管理活動(dòng)。包括在各個(gè)項(xiàng)目沖突的目標(biāo)與方案之間進(jìn)行權(quán)衡和選擇。 整合管理包括進(jìn)行如下選擇： 資...
-
未授權(quán)訪問漏洞匯集NFS服務(wù)，Samba服務(wù)，LDAP，Rsync，F(xiàn)TP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper，ElasticSearch，Memca...
-
應(yīng)急排查手冊(cè)不管在甲方/乙方，都不可避免的回遇見需要應(yīng)急的情況，本文記錄了在網(wǎng)上找的一些常用命令，供自己平常查閱，主要從日志分析、異常連接、異常進(jìn)程以及歷史命令等幾方面來(lái)說，歡迎斧正。 ...
-
如何為自己及家人配置保險(xiǎn)概述 保險(xiǎn)的本質(zhì)就是風(fēng)險(xiǎn)轉(zhuǎn)移，保險(xiǎn)公司在給風(fēng)險(xiǎn)定價(jià)后售賣給有需求的客戶。購(gòu)買保險(xiǎn)也是在為未來(lái)的生活做儲(chǔ)備，不買，可能，影響不是很大；買了，會(huì)更安心。 重疾險(xiǎn) 1、什么是重疾險(xiǎn)...
-
ATT&CK如何落地到安全產(chǎn)品科普：ATT&CK是什么 ATT&CK的提出是為了解決業(yè)界對(duì)黑客行為、事件的描述不一致、不直觀的問題，換句話說它解決了描述黑客行為 (TTP) 的語(yǔ)言和詞庫(kù)，將描述黑客攻擊的...
-
HFish開源蜜罐搭建簡(jiǎn)介 Hfish是一款開源的蜜罐，包含了多種仿真服務(wù)，如：redis、ssh、telnet、web服務(wù)等，支持單機(jī)部署、docker部署、集群部署等形式。不屬于高交互蜜罐的范...
