WAF指纹识别工具

本文来源:原理发送正常的HTTP请求并分析响应；这确定了许多WAF解决方案。如果不成功，则发送多个（可能是恶意的）HTTP请求，并使用简单的逻辑来示例就是WAF。，则分析先前回复的响应，并采用另一种简单的方法来抢救WAF或安全解决是否正在积极响应我们的请求。事实上它的核心就是其中的main...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 target指纹识别工具

域控强密码策略插件（附下载地址）

本文来源:域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。基于微软标准的PasswordFilters功能，提供了一种增强域密码策略的方法。找相关厂商咨询成熟商业插件的报价，我得到了一个信息，一个插件可...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 域控密码强密码弱口令

密码学的安全性浅析4

本文来源:蚁景科技前言本文是本系列的第四篇，由于侧重点是对密码学中的安全性问题进行分析，所以不会对密码学基础的核心概念进行阐述，如果阅读本系列文章时不明白所涉及的术语时请参考国内大学的推荐教材，如《密码学原理与实践》《深入浅出密码学》，如果只是感兴趣而并非要深入了解，只阅读《图解密码技术》也就够了。...

• 
• 
• 

查看全文 freebuf 2022-04-12 0

如果云更安全 为什么还是被入侵？

本文来源:很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经有了可用的补丁，因此可以（但尚未）修复。但云不应该是更安全吗？坏习惯在云上延续把本地的信息系统迁移到云端，并不可意味着原来的工作环境或流程瞬间就得变得高效易用，安全更是如此。...

网络安全培训

查看全文 freebuf 2022-04-11 0 网络安全漏洞云安全

vulnhub之mattermost的实践

本文来源:今天实践的是vulnhub的mattermost镜像，下载地址，https://download.vulnhub.com/enumbox/Mattermost.7z，用workstation导入成功，先做地址扫描，sudonetdiscover-r192.168.137.0/24，接...

• 
• 
• 

查看全文 freebuf 2022-04-11 0 vulnhub

妙用Java8中的“Function”消灭if...else！

本文来源:在开发过程中经常会使用if...else...进行判断抛出异常、分支处理等操作。这些if...else...充斥在代码中严重影响了代码代码的美观，这时我们可以利用Java8的Function接口来消灭if...else...。if (...){    throw new Runtime...

• 
• 
• 

查看全文 freebuf 2022-04-11 0 接口function函数

安全威胁情报（2022.4.3~4.8）

本文来源:本期目录恶意软件威胁情报1、BoratRAT：新型远程访问恶意软件2、攻击者利用3LOSH加密器规避检测3、FFDroiderStealer：针对社交媒体平台用户的新型窃取恶意软件4、Denonia：首个公开披露的针对AWSLambda的恶意软件5、攻击者使用SocGholish...

• 
• 
• 

查看全文 freebuf 2022-04-11 0 威胁情报软件安全软件网络安全

俄乌热战背景下的Node-ipc供应链投毒攻击

本文来源:绿盟科技情报背景Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加的恶意js文件会在用户桌面创建反战标语。根据进一步的深挖，该作者还曾在仓库中加入将俄罗斯与白俄罗斯区域用户数据抹除的恶意代码，但在随后改为看起来更温和的手段。目前各大开源组件托管...

• 
• 
• 

查看全文 freebuf 2022-04-11 0

网络安全培训出来为什么好找工作？

本文来源:盾叔最近看到一个问题，问网络安全培训出来为什么好找工作？在解释这个问题之前，我们应该先要搞清楚它的反向问题：计算机毕业出来的普通大学生找工作为什么难？大学教育失衡，大部分高校计算机教学与产业严重脱钩。现在找工作难是众所周知的，而曾经吃香的计算机专业也面临这一现象，这是什么原因造成的？大家都...

• 
• 
• 

查看全文 freebuf 2022-04-11 0

什么是数据安全？数据安全因素有哪些

本文来源:2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行。《数据安全法》为全球数据安全治理贡献中国智慧和中国方案。《中华人民共和国数据安全法》中第三条，给出了数据安全的定义，是指通过采取必要措施，确保数据处于有效保护...

• 
• 
• 

查看全文 freebuf 2022-04-11 0