内网攻防备忘录

本文来源:nmap前言很早就想专门写一篇关于内网的文章，一直没有腾出空来，万万没想到，写下这篇文章的时候，竟然是我来某实验室实习的时间段:)信息搜集nmap扫描实时存活的ipnmap10.1.1.1--open-oGscan-results;catscan-results|grep...

黑客培训

查看全文 freebuf 2019-08-15 0 nmap信息搜集内网攻防

“我一定会打穿你”之“渗透测试攻防解读”

本文来源:DigApis在了解渗透测试攻防手段之前，让我们先了解一下渗透测试的常用术语。若将黑客比作僵尸，那么僵（黑）尸（客）在进行网络攻击时，都有哪些妙计绝招？让我们见识一下。渗透测试可以帮助客户发现系统安全弱点，并尽可能控制该弱点，观察它影响的业务范围，为系统安全修护提供支持。进行渗透测试，首先...

• 
• 
• 

查看全文 freebuf 2019-08-14 0 渗透测试

青莲晚报（第五十六期）| 物联网安全多知道

本文来源:qinglianyunCVE-2018-1158MikroTikRouterOS漏洞分析之发现CVE-2019-13955CVE-2018-1158是MikroTik路由器中存在的一个堆栈耗尽漏洞。认证的用户通过构造并发送一个特殊的json消息，处理程序在解析该json消息时会出现递归...

网络安全培训

查看全文 freebuf 2019-08-14 0 物联网安全青莲云

CNCERT发布《2019年上半年我国互联网网络安全态势》附全文下载

本文来源:《2019年上半年我国互联网网络安全态势》全文下载  为维护我国网络空间的安全，保障互联网健康有序的发展，2019年上半年，我国持续推进网络安全法律法规体系建设，完善网络安全管理体制机制，不断加强互联网网络安全监测和治理，构建互联网发展安全基础，构筑网民安全上网环境。2019年上半年，...

• 
• 
• 

查看全文 freebuf 2019-08-14 0 安全漏洞ddos攻击恶意程序CNCERT我国互联网网络安全态势报告

警惕Elasticsearch沦为僵尸网络

本文来源:KristonElasticsearch对于网络犯罪集团而言并不陌生，它经常成为黑客们利用的工具。实际上，在今年的第一季度发生了大量针对Elasticsearch服务器的攻击。这些攻击主要还是以挖矿为目的，与去年的攻击目的相同。我们在最近的攻击行为中发现，攻击者并不是以挖矿这种经济利益为第...

• 
• 
• 

查看全文 freebuf 2019-08-14 0 僵尸网络ElasticSearch预警

通过万用表和逻辑分析仪分析UART串口

本文来源:nobodyshome串口分析工具万用表逻辑分析仪目标主板使用万用表确定串口引脚串口一般有四个引脚VCC，RX，TX，GND确认VCC引脚我们查看主板上的引脚，一般来说，vcc的引脚是方形的，其他引脚是圆形的确定TX引脚如果串口在不断的输出数据，那么TX引脚的电压肯定不断在变化。我们可以通...

• 
• 
• 

查看全文 freebuf 2019-08-14 0 硬件安全UART万用表逻辑分析仪串口

谷安学霸感言：如果不是为了生活，谁愿意把自己弄得一身才华！

本文来源:Andy0828我叫NICK，今年39岁，目前在深圳某知名国企从事网络安全的管理工作，是一个标准的80后，在职场也是一个标准的“中年人”。2003年大学毕业，来到深圳，在多家知名企业一直从事IT运维工作，主要负责网络管理、服务器管理和IT基础设施建设的项目管理工作，间接性的参与过一些信息安...

• 
• 
• 

查看全文 freebuf 2019-08-13 0 CISA审计师CISPCISSP网络安全

【爱加密6周年系列】风好正扬帆，明天我们会更好！

本文来源:爱加密123　　8月13日，我们迎来了爱加密6周年　　这是一个值得纪念的日子。爱加密从2013年创立至今，跨过的每一年都是一步大的飞跃。时间马不停蹄，这些特殊的日子记录着我们的决心、创新、坚持、努力与汗水，闪耀在每一个激动的时刻、每一个平凡的工作日、甚至每一次艰难的突破之中。　　　　六年的...

• 
• 
• 

查看全文 freebuf 2019-08-13 0 移动应用安全

报名倒计时 | 谷安第四期DevOps Master精品研修班，模拟演练+理论授课！

本文来源:Andy0828EXINDevOpsMaster（业内顶级应用实战认证）简称DOM，是由国际信息学考试学会EXIN推出。DOM资格认证强调了价值交付、业务、流程、组织、技术、工具之后，落实到实际的项目中去，主要侧重理论与实操的结合！DevOps不再是概念，而是被越来越多的企业运用到项目...

• 
• 
• 

查看全文 freebuf 2019-08-13 0 DevOps自动化运维开发运维测试

绿盟科技全面布局渠道战略，力促合作伙伴共赢

本文来源:绿盟科技盛夏时节，绿盟科技NSFOCUSCLUB2019渠道合作交流会拉开帷幕，同时在安徽、河南、内蒙古、河北、新疆、山西、天津、青海、甘肃、广西、陕西、湖北、吉林、福建、黑龙江、宁夏等17个省市召开。本次渠道合作交流会吸引了全国各地二千多位合作伙伴参与，与绿盟科技一起共话安全蓝图，商讨...

• 
• 
• 

查看全文 freebuf 2019-08-13 0 绿盟科技