發(fā)簡信
IP屬地：重慶
-
-
-
知識搬運工，站在巨人肩膀上，看得更遠；興趣:Threat Hunting，AI，Big Data，Sandbox，SA。CISSP/CISP。
-
利用Matesploit復(fù)現(xiàn)永恒之藍漏洞環(huán)境 目標機器：windows 7 ，172.16.136.169攻擊機：安裝了Metasploit 的 ubuntu16.04 ，172.16.136.130(安裝Meta...
-
淺談攻擊欺騙技術(shù)在蜜罐產(chǎn)品的應(yīng)用攻擊欺騙技術(shù) 兵者，詭道也。 ——《孫子兵法》 古代戰(zhàn)場上就知道使用變幻的攻擊方法來迷惑攻擊者，攻其不備、出其不意，可見攻擊欺騙技術(shù)向來就是存在的。然后在網(wǎng)絡(luò)攻防對抗的戰(zhàn)...
-
phpmyadmin 4.8.1 遠程文件包含漏洞（CVE-2018-12613）phpMyAdmin是一套開源的、基于Web的MySQL數(shù)據(jù)庫管理工具。其index.php中存在一處文件包含邏輯，通過二次編碼即可繞過檢查，造成遠程文件包含漏洞。 phpm...
-
常用docker命令備忘錄
有時候及時執(zhí)行docker stop 容器id，再執(zhí)行docker rmi刪除該鏡像時仍要報錯，此時需要先停止該container： docker環(huán)境清理清理所有不被使用的，...
-
泛微e-cology OA 遠程代碼執(zhí)行漏洞0x00 漏洞原理 該漏洞位于 e-cology OA系統(tǒng)BeanShell組件中，并且該組件允許未授權(quán)訪問，攻擊者可通過訪問該組件執(zhí)行任意的Java代碼，導(dǎo)致遠程命令執(zhí)行。...
-
PMP 沖！|項目整合管理
0x00概述 項目管理包括識別、定義、組合、統(tǒng)一與協(xié)調(diào)各項目管理過程組的過程及項目管理活動。包括在各個項目沖突的目標與方案之間進行權(quán)衡和選擇。 整合管理包括進行如下選擇： 資...
-
未授權(quán)訪問漏洞匯集NFS服務(wù)，Samba服務(wù)，LDAP，Rsync，F(xiàn)TP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper，ElasticSearch，Memca...
-
應(yīng)急排查手冊不管在甲方/乙方，都不可避免的回遇見需要應(yīng)急的情況，本文記錄了在網(wǎng)上找的一些常用命令，供自己平常查閱，主要從日志分析、異常連接、異常進程以及歷史命令等幾方面來說，歡迎斧正。 ...
-
如何為自己及家人配置保險概述 保險的本質(zhì)就是風(fēng)險轉(zhuǎn)移，保險公司在給風(fēng)險定價后售賣給有需求的客戶。購買保險也是在為未來的生活做儲備，不買，可能，影響不是很大；買了，會更安心。 重疾險 1、什么是重疾險...
-
ATT&CK如何落地到安全產(chǎn)品科普：ATT&CK是什么 ATT&CK的提出是為了解決業(yè)界對黑客行為、事件的描述不一致、不直觀的問題，換句話說它解決了描述黑客行為 (TTP) 的語言和詞庫，將描述黑客攻擊的...
-
HFish開源蜜罐搭建簡介 Hfish是一款開源的蜜罐，包含了多種仿真服務(wù)，如：redis、ssh、telnet、web服務(wù)等，支持單機部署、docker部署、集群部署等形式。不屬于高交互蜜罐的范...
