信息安全
-
Responder探测内网获取域控权限总结
Responder探测内网获取域控权限总结 (1)执行Responder探测内网（https://github.com/lgandx/Responder） ./Responder.py -I eth0 -rPv （2）获取172.16.157.133的Responder值 （3）使用Crack Map Exec检查此主机的N…
-
Seq 命令总结
Seq 命令总结 例一：# seq 1 10结果是1 23 4 5 6 7 8 9 10例二：#!/bin/bashfor i in `seq 1 10`;doecho $i;done或者用for i in $(seq 1 10)也可以 seq-f,--format=FORMAT us…
-
【安全通告】Linux Polkit 权限提升漏洞风险通告（CVE-2021-4034）
漏洞速览 腾讯云安全运营中心监测到， Linux Polkit 被曝出存在权限提升漏洞，漏洞编号CVE-2021-4034。可导致恶意用户权限提升等危害。 | 漏洞概述 近日，国外安全团队发布安全公告称，在 polkit 的 pkexec 程序中…
-
地址解析协议ARP
ARP的步骤如下： 1）发送方主机发送一个ARP请求报文，该报文以广播的方式发送，其中包含接收方的IP地址。 2）网络上所有的主机都会收到这个请求，他们把请求中包含的接收方IP地址与自身的IP地址相比较，若相同，则…
-
企业信息安全整体架构（图为原创，借鉴了前辈及部分安全标准（bs1799）的软文）等
一 信息安全目标信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。基于以上的需求分析，我们认为网络系统可以实现以下安全目标：Ø保护网络系统的可用性Ø保护网络系统服务的…
-
简述CSRF请求跨站伪造
首先什么是CSRF： 如图： 1，用户通过浏览器正常访问带有CSRF漏洞的网站。 如我去访问http://127.0.0.1:8080/DVWA/login.php &nbs…
-
***利用公共服务CDN网络散布恶意软件、躲避监测
近期，有网络安全研究专家表示，发现网络上出现大量主要针对网银的恶意程序，是由***通过脸书和其它公共群组服务 的CDN内容方式进行的。 安全研究人员还表示，***先是将恶意程序上传到脸书的公共服务，然后…
-
支持Linux系统的加密狗
深思数盾 产品：精锐5 版本：标准版、精灵版、IE版、时钟锁 快速实现高安全度的软件保护，轻松定义多种授权模式 1.防止软件盗版，防止逆向工程 通过增强的外壳保护和API两种 方式，对软件进行加密，从而保护软件开…
-
网络分流器｜高速骨干网流量采集与分流实现方案
网络分流器｜高速骨干网流量采集与分流实现方案 1 流量采集｜网络分流器 所谓流量采集，就是将网络流量通过物理层、数据链路层的信号解析和解帧，实现IP原始报文的获取。骨干网流量采集系统是一种对骨干网进行流量…
-
白话https的传输原理以及管控方式以及SSL加密！
说到https，不得不提http（HyperText TransferProtocol）这个互联网上用的最广泛的网络协议，其技术架构，协议功能，协议原理百度或者google都有详细解释。而https（HyperText Transfer Protocol over Secure Socke…
