最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息，这座已经存在了800年的绝美建筑将暂时消失在人们面前。
雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day（零日）漏洞利用攻击并远程植入后门程序，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击，直接威胁广大政企用户的数字安全。
git切换源地址 git remote set-url origin newurl css的sticky失效，因为overflow不能是auto 解决英文字符不换行的问题 word-break: break-all react url传值过多导致卡顿问题： 跳转页面后获取数据，或者通过localStorage处理。 64.助销小程序经验总结： h5不能点击按钮分享，小程序可以 wx.invoke不支持，config的beta设为true cos文件下载，a标签浏览器可
在医院内网系统中，使用时间源（时钟源）作为时间同步方案可以提供高精度和可靠的时间参考。以下是一个基本的方案框架，说明了如何将GPS北斗时间源集成到医院内网系统中。
随着物联网平台技术和消防设施的发展，国内为了适应新形势下的的消防器材防控火灾工作，政协委员潘复生建议打造“物联网平台+智慧消防”和广东将建全省统一消防物联网数据中心。智能消防物联网是利用物联网技术把消防设备的整合，通过无线终端、业务平台和传感探测设备（烟感、紧急救助按钮等），实现住宅火灾和紧急事件的远程智能监控和救助。
在这个特殊的新年，为了最大限度减少人员流动聚集，很多企业选择“云开工”模式，但远程办公虽然保障了“人身安全”，却存在一定的“信息安全”风险，涉及员工异地访问的身份识别、多地分散的终端安全防护、越权操作等问题，事关企业的核心数据资产安全。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方便以后查阅，也分享给大家提供参考。
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。
近日，研究机构Upstream发布了《2023年全球汽车行业网络安全报告》，报告数据显示：在过去5年中，全球汽车行业因为网络化攻击造成的损失超过5000亿美元，而近70%的汽车安全威胁由远距离的网络攻击引发。攻击者不需要在车辆附近，只要能够连接到车辆的网络系统，就可以发起攻击。
在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。
堡垒机也就是常说的跳板机，主要作用是为了维护网络系统的核心数据不被外来的用户侵扰，造成信息丢失和破坏。它可以通过一整套专业系统达到对内网服务器的各种数据的监控和采集，可以随时服务器的各种行为动作，从而保障服务器的安全。那么怎样通过堡垒机远程服务器来保护系统呢？
堡垒机的功能多种多样，可以非常好的为企业的运维管理以及内网系统保驾护航，保护内网系统的操作安全以及公司的机密安全。在公司安装使用堡垒机之前，应该熟读堡垒机的操作使用说明，并且对一些基础的问题拥有解决办法，这样可以避免一些其他的问题。如果堡垒机连接服务器连接超时怎么办呢？
假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？
堡垒机的应用越来越普遍，尤其是在一些大规模的企业当中。自从计算机系统出现之后，极大限度的为很多的企业和单位提供了信息统计的方便，但是同时也暴露了一些隐患，比如内网系统当中信息泄露的风险，以及运维人员不当操作引起的信息泄露。为了解决这些问题，许多企业会使用堡垒机来控制和监控自己的内网系统。堡垒机远程服务器显示过去token失败怎么办呢？
处理勒索病毒应急响应事件的时候，会发现了一些有趣的事情，分享给大家，看看现在的勒索病毒运营团伙是如何“暴力勒索、毁尸灭迹”运作一条龙。
摘自：36氪 互联网没有绝对的安全，除非你不上网。所以对保密要求高的场合，如军事系统、支付网络、工控系统等往往会采用所谓的气隙系统—即本身与互联网隔绝，而且也不与上网的其他计算机连接。要想攻破这样的系统通常需要能物理访问到机器，利用USB等可移动介质或者通过火线接口直接与另一台计算机连接才有机会。 但这样就安全了吗？ 未必！ 以色列本古里安（Ben Gurion）大学的研究人员发明了一种名为BitWhisper的新型攻击方式。攻击者可透过这种方式可以偷偷从气隙系统窃走密码或密钥，然后传输至附近的受攻击者控制
随着互联网技术以及企业应用的广泛发展，不同的企业也会需要不同的应用系统这些应用系统，包括公司内网系统、外网系统，以及一些其他的客户对接系统。企业的内部系统以及分支功能越来越强大和复杂，因此 api网关的实用性也越来越高，许多企业都使用了api网关来进行系统之间的相互协调和监控。企业级api网关设计该注意什么？
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
本文通过对高度安全环境中，渗透入侵完成后，传统的基于Web和DNS管理控制目标系统不可行条件下，利用企业网页邮箱系统进行命令控制（C&C）和数据窃取（Exfiltration）的一种思路分享探讨。 假设场景 我们假设目标企业组织内设置了这样一种安全措施： 内部用户工作站电脑不能直接连接互联网，只能通过其中架设的代理服务器执行外部Web请求和DNS查询，而且代理服务器又设置了流量监控功能，由其产生的HTTP和DNS请求流量都能被监测发现。 由于从某种程度上来说，代理服务器“打破”了内部用户机与外部服务器
前言： 勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。同其他Saas解决方案类似，RaaS模式已经成为一种成熟软件商业模式。RaaS的出现大大降低了勒索攻击的技术门槛，勒索软件开发者可以按月或一次性收费提供给潜在用户(犯罪组织)。这些犯罪组织，只需要购买勒索软件来执行勒索攻击，获利后按比例支付赎金给勒索软件供应商。然而随着犯罪方式的演变，传统的勒索方式需要犯罪者“亲力亲为”，即勒索团伙需要自己发送钓鱼邮件或者自己寻找
访问http://192.168.146.167:29194/uddiexplorer/SearchPublicRegistries.jsp，发现需要登录，作罢。
一天，阿强接到一个需求，将公网的服务的执行结果通知到内网的服务上。阿强一想，很简单阿，只要在公网搭一个简单的消息服务，给公网系统提供一个存储消息接口；给内网系统提供一个查询消息接口，消息存在 mysql。内网服务跑个定时器，轮询查询接口。他麻溜的搭好服务，实现业务并通过自测。嗯，奈斯。
不知不脚又要过年了，每天忙于上下班和家有俩娃的生活，要不是微信里的亲戚群里热闹说起老家的春天很美，树儿已经发芽了，我都淡忘了过年的味道了，真是要感谢张小龙，感谢鹅厂，创造了微信这个神物，可以让千里之外的天涯游子和亲人们如比邻的在一起，时时刻刻，极其便利地分享节日的快乐和生活点滴，技术真真切切在改变着我们的生活。
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。
随着整个汽车出行领域新四化（电气化、智能化、网联化和共享化）的推进，各个汽车制造厂商正逐步构建以智能驾驶和智能网联为核心的车联网系统。新一代的车联网系统对于底层消息采集、传输和处理的平台架构提出了更高的要求。
2016年中国网络空间安全年报 8.2 保障成果分析 安恒信息作为本次大会网络安保工作的主要技术支撑单位，历经360日会战，投入309名技术骨干，对峰会核心信息系统及杭州市涉峰会重要信息系统进行了检查和防护，主要包括峰会线上系统、涉峰会线下支撑系统、涉峰会专项检查行动和省市两级重点保卫系统四大块内容。 8.2.1 涉峰会线上系统 本次G20杭州峰会网络安保工作重点保障的互联网系统如下： G20杭州峰会官方网站群 峰会指定网络媒体与视频直播网站 根据峰会期间对全部保障对象的网络流量及访问数据进行统计，来
SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(正因为请求时由服务端发起的,所以服务端能请求到与自身相连而与外网隔绝的内部系统)
在跟女朋友一起散步的时候，突然接到通知，客户已经给了测试的资产范围如下，目标要求拿到目标服务器内网权限。
大家好，我是ABC_123。一年一度的网络安全“大考”就要开始了，笔者了解到很多朋友都在为蓝队防守问题发愁，我曾经有幸在一家防守单位担任技术方面的主防研判的角色，在团队的共同努力下，实现了零失分的成绩，保障了甲方客户的网络安全。ABC_123总结以前的经验，把一些简单有效可以快速落地的方法分享给大家，后续会逐步形成一个蓝队防守的知识体系，会做一个思维导图发出来。
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
XSS攻击及防范 1. 什么是XSS? CSRF（Cross-site request forgery），中文名称：跨站请求伪造。 将恶意代码植入到提供给其他用户使用的页面中，简单的理解为一种ja
水坑攻击（Watering hole）是APT攻击中的手法之一，大多针对的目标是团体性质的较多。使用手法是，找出目标团体经常访问的网站，利用网站的漏洞性植入具有攻击并且隐秘的代码，使被攻击的目标团体访问该网站时诱发代码，并进行获取对方信息的手法。
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
我接到单子之后开始整活~打开系统，首先看看有没有上传点，兴冲冲找了一圈，失望而归。不过好歹有一个文件下载的地方，抓个包看看情况。
本文首先介绍了恶意挖矿攻击相关知识，然后重点分析恶意挖矿活动的现状，最后分别针对企业和个人分别提出了一些实用的防护措施和建议。
东汉末年，天下三分，而奠定这一局势的战役就是历史上赫赫有名的“赤壁大战”。 作为我国以少胜多的经典战例，赤壁之战汇聚了三国最顶级的名臣武将，期间各种计谋、策略环环相扣，高潮迭起，攻守双方你方唱罢我方登场，堪称冷兵器时代的巅峰之战。 两千多年来，虽然武器的发展和战争的形式有了翻天覆地的变化，但是赤壁之战中所呈现的谋略却一直被人津津乐道，并被奉为经典战争教学案例。 战争的本质是人与人之间的对抗，某种程度来说，网络攻防其实就是发生在虚拟世界中的战争。如果赤壁之战是一场攻防演练，那么它的画风可能是这样的。 如果我
作为我国以少胜多的经典战例，赤壁之战汇聚了三国最顶级的名臣武将，期间各种计谋、策略环环相扣，高潮迭起，攻守双方你方唱罢我方登场，堪称冷兵器时代的巅峰之战。
半个月前看了EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到sh4dow@lcx.cc写了一篇《内网DNS投毒技术劫持会话》，我决定把我做的东西也分享一下。 0×01 攻击思路 1、用树莓派建立一个AP，诱使别人过来连接 2、在树莓派里，设定DNS，指向一台代理主机(其实就是中间人) 3、在代理主机上运行closurether，进行JS投毒 4、投毒可以有很多种，closurether的原作者是设计了一个可以截获用户的
本文主要介绍学校标准时钟系统要求中的所应用到的NTP时钟服务器，学校运行中为何要选择NTP时钟服务器，以及用户在对NTP时钟服务器参数选择中的一些注意事项做了一个简单的说明。
翻数据库，找账户密码，登陆上来“XX平台”,发现该平台只是一个监测平台，并未获取到太多有价值的信息。
本次环境vulntarget-m内网靶场主要为内网渗透+应急响应设定，其中应急部分主要涉及java内存马、后门等，因为在靶标中含有多个内存马，所以您在本地使用Vmware复现该环境时，只能够通过回滚快照的方法来重置环境，不能够将环境直接重启，重启会导致内存马失效。
视频边缘计算网关是基于开放式、大融合、全兼容、标准化的设计架构理念，依据《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T 28181-2011）标准开发，集流媒体转发、视频编码、视频管理、标准通信协议、网络穿透等核心技术于一体，实现视频编码、流媒体转发、标准协议转换、数据流媒体等多系统技术跨越融合，可基于 GB/T 28181-2011 联网标准实现视频监控平台间的级联、互联，解决视频系统联网中视频信息的独立、分散、孤岛问题，实现将不同系统、不同厂家、不同类型、不同编码的视频信息统一标准、互联互通和信息共享，同时可以实现多流媒体转发网关分布式、集群、级联部署，实现冗余热备和云计算管理。
一次较典型的问题排查过程, 分享一下, 欢迎指正和交流. 相关背景 内网有两个应用A和B, 其中B提供两个服务化接口B1和B2, 外网有一个应用W提供两个HTTP接口W1和W2. 内网的A通过RP
在那篇《最流行的编程语言JavaScript能做什么？》里，我们列举了JavaScript在不同领域的使用情况，今天让我们来详解一下JavaScript在物联网中的应用。 凡是能用JavaScript
作为数字化一代的我们，都希望有一辆像《霹雳游侠》里的基特那样懂思考、能说话，甚至还会打抱不平的汽车。在万物互联的强大推力下，被喻为“轮子上的计算机”的智能汽车正快速向我们驶来，在不远的将来，这一梦想也许会照进现实。 然而，机遇越大风险也越高。智能汽车更大限度地解放驾驶者的手脚的同时，也悄然将许多犹未可知的安全因素安插在其中。病毒、恶意攻击、隐私泄露等都只是我们可预见的安全风险，有安全公司分析，智能汽车很可能是继智能手机后黑客攻击的下一个热点。 电影《速度与激情8》中，反派塞弗为了截停俄罗斯国防部
大数据文摘出品 6月28日，国家计算机病毒应急处理中心和360公司分别发布专题研究报告，并披露了一款叫做「酸狐狸平台」的网络攻击武器。 据了解，「酸狐狸平台」是美国国家安全局（NSA）下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球。 早在十年前，斯洛登就曾经公开了「酸狐狸平台」在全球范围内向多个国家的重要信息系统植入木马程序并实施间谍活动。 如今，更多细节被披露，原来俄罗斯和中国还被“特殊关照”了，上百个中国信息系统都遭遇过这种攻击，并且一些木马程序一直到现在还在运行。 全球“验证器”木马程序，为中国
大家好，我是ABC_123。在几个月前，我反复研读国家计算机病毒应急处理中心的多篇报告及360安全公司发布的各种关于该事件的报道，再结合国外对于美国APT研究报告，花了半个多月的时间复盘了美国APT入侵中国西北工业大学的整个流程，详见《第58篇：美国安全局NSA入侵西北工业大学流程图梳理和分析(正式篇)》。随着对美国APT组织和武器库的进一步了解，ABC_123最近又有新的领悟和研究成果，本着“未知攻、焉知防”的道理，今天给大家讲一讲美国APT在入侵西工大过程中，所用到的5款远控后门。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
