恶意代码取证

Graphics2D - 生成证书图片

需求：用户领取证书功能。起初做法是将证书内容保存至富文本编辑器，再将富文本内容返回，由前端组成证书页面。但是前端因为屏幕尺寸、拉伸等问题，导致展示的效果不尽人意，无法满足业务要求。
御坂10027·2024-01-19 07:08

操作系统日志收集与分析

除了安全设备，系统自带的日志就是取证的关键材料，但是此类日志数量庞大，需要高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。
Prada-8808·2024-01-19 06:30

律师为什么为坏人辩护？

做的每个案子只要在合法的范围里提取证据为
117711·2024-01-19 06:49

为数字取证和 OSINT 调查定制用户体验

该项目主要侧重于实时取证分析、事后分析和数字证据获取。用户还可以执行恶意软件分析、OSINT(开源情报)和计算机视觉活动。我们精心打造了用户友好的体验，按照逻辑取证分析顺序组织主菜单。
网络研究院·2024-01-19 05:54

Java 反序列化 ysoserial Spring

知识点以下是两个payload中涉及到的知识点：使用TemplatesImpl的_bytecodes字段存储恶意字节码，利用newTransformer()方法触发恶意代码执行，具体可以参考Java反序列
编程小世界·2024-01-19 04:11

网络安全应急响应&灾备KB

目录应急响应定义特点国家相关标准和文件事件分类与分级应急响应组织取证与保全信息安全应急响应管理过程灾备关键词灾备政策灾备等级灾备策略受害恢复能力级别灾难恢复管理过程应急响应定义：指组织为了应对突发/重大信息安全管理事件的发生所作的准备
lifejump·2024-01-18 20:53

SSL证书在线生成

获取证
JOYSSL3000·2024-01-18 14:07

美易官方：苹果承认GPU安全漏洞存在：iPhone 12和M2系列受影响

据了解，这些GPU安全漏洞可能会导致攻击者利用这些漏洞在设备上执行恶意代码，从而窃取敏感信息或控制设备。这些漏洞可能
美股投资·2024-01-18 12:37

如何取证的几点意见

在侦查工作中如何做好取证工作?回首二十年的经历，有以下几点取证心得。首先，取证是为了控制目标。所取的证据要足够证明针对的目标有构成违反法定条文的行为，这个证据要充分。
行者无痕·2024-01-18 09:30

生活：今日反思

原本计划好要去取证书，昨天鬼使神差地查询的路线不仅绕远，而且还坐错了地铁方向。导致多花了时间和交通费用，也浪费了不该浪费的精力。究其原因，我觉得一个是主观性太强。
琦亭·2024-01-18 05:17

我要为烟火打赢这场官司

我在人间等烟火却等来一场风它将我吹得摇摇晃晃我在人间等烟火却等来一场雪严寒，在一片白茫茫中隐藏我翘首以盼的烟火被风雪肢解我要为烟火打赢这场官司调查取证工作异常艰难我请来一个诗人身份的律师所有的状词，都用诗歌化上浓妆
冷冬年·2024-01-17 23:44

新工具可识别佩加索斯和其他iOS间谍软件

在今天发布的一份咨询中，研究人员表示，他们专注于分析先前被忽视的法庭取证工具Shutdown.log，该工具存储在iOS设备的sysdiagnose存档中，保留了每个重新启动会话的信息。
JJJ69·2024-01-17 17:03

开发安全之：Cross-Site Scripting (XSS) 漏洞

Overviewechojson_encode($arr)：向一个Web浏览器发送了未验证的数据，从而导致该浏览器执行恶意代码。
irizhao·2024-01-17 14:38

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一个基于Debian的Linux发行版，包括很多安全和取证方面的相关工具。
fanmeng2008·2024-01-17 12:03

急躁

最重要的点其实是，没有调查取证前，一切都是想法都是没有意义的，只有调查取证才有发言权。
家有俩男宝·2024-01-17 09:39

MacOS环境下Kali Linux安装及使用指导

KaliLinux是一个开源的、基于Debian的Linux发行版，面向各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程，是最先进的渗透测试发行版，它的前身是BackTrack。
筑梦之月·2024-01-17 01:35

地铁难题

而拥挤的环境下，容易发生盗窃揩油等事件，一则是说不清楚，再则不好取证，抓住现行，算运气好，抓不住，也就不了了之，自认倒霉。因为地铁上人多，发生人与人口角的概率也大，怎么处理，其实算是个难题。围观
书生号贺·2024-01-17 00:30

如何写一个redis蜜罐

通过它可以拖延黑客入侵时间，递给黑客用于取证假数据，溯源黑客等。通过控制平台去操作部署的仿真环境实现高效的诱捕。之前写过一个简单的仿真redis蜜罐，简单介绍一下。
银空飞羽·2024-01-16 22:39

计算机网络安全教程(第三版)课后简答题答案大全[6-12章]

目录第6章网络后门与网络隐身第7章恶意代码分析与防治第8章操作系统安全基础第9章密码学与信息加密第10章防火墙与入侵检测第11章IP安全与Web安全第12章网络安全方案设计链接：计算机网络安全教程(第三版
逐梦苍穹·2024-01-16 22:34

烟火检测/周界入侵/视频智能识别AI智能分析网关V4如何配置ONVIF摄像机接入

算法可按需组合、按场景配置，平台支持前端设备管理、实时视频预览、录像与云存储、告警推送、取证抓拍、算法在线加载及优化、数据态势分析大屏等。
TSINGSEE·2024-01-16 22:21

Chrome浏览器取证分析

Chrome浏览器取证分析做个笔记，记录下最近学习的有关Web浏览器取证的知识，其中包括研究如何解密Chrome浏览器保存在本地的加密登录信息，以及当前进程上下文为SYSTEM或者管理员的情况下如何切换
白面安全猿·2024-01-16 20:00

2023年下半年软考证书领取时间（全国汇总）

各地领取时间不同，届时各地发证机构会发布“2023年下半年计算机技术与软件专业技术资格(水平)考试证书领取通知”，大家按照通知要求领取证书即可，领取方法一般有现场领取、邮寄领取两种。免费送备考资料。
才聚PMP·2024-01-16 18:57

2019-08-05

云端、服务器端护照证件识别手机、扫描仪、精拍仪、相机或者其他的方式获取证件信息图片，然后根据网络把身份证图片上传到服务器或者云端，护照信息识别后把结果反馈回来的应用方式。
中安未来潘浩·2024-01-16 13:19

2022年 山东省职业院校技能大赛 高职组“信息安全管理与评估”赛项 样卷

赛项内容第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二：操作系统取证任务三
你可知这世上再难遇我·2024-01-16 13:24

山东省职业院校技能大赛高职组“信息安全管理与评估”赛项样卷

赛项时间第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二：操作系统取证任务三
0xThrL·2024-01-16 13:53

2023年山东省职业院校技能大赛高职组信息安全管理与评估—内存取证解析

内存取证1、从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password}形式提交(密码为6位)；volatility-f1.vmemimageinfo操作系统我们一般取第一个就可以了
旺仔Sec·2024-01-16 13:23

2023年山东省职业院校技能大赛高职组信息安全管理与评估-镜像文件取证解析

任务3:镜像文件取证(100分)目录任务3:镜像文件取证(100分)解题方法：Evidence1Evidence2Eviden
旺仔Sec·2024-01-16 13:22

2024山东省“信息安全管理与评估“---内存取证（高职组）

2024山东省“信息安全管理与评估“—内存取证（高职组）PS：需要环境私信博主内存取证：任务环境说明：攻击机：kali物理机：Windows任务说明：本次需要检测的镜像已放置放在本机桌面上。
落寞的魚丶·2024-01-16 13:15

全国消防工程师注册的现状浏览

18年一级消防工程师考试时间和一级消防工程师报考条件已经公布，不少考生已经开始了一级消防工程师备考，尽管消防工程师考试难度下调，但是想考取证书也是非常不容易的，那么消防工程师含金量究竟有多高呢？
中岗教育·2024-01-16 10:02

Volatility内存取证

目录安装Volatility工具介绍0x00-查看镜像系统0x01-查看用户名密码信息0x02-查看进程信息0x03-扫描所有的文件列表0x04-查看cmd上的操作0x05-查看具体恶意进程0x06-检查恶意链接0x07-检测DLL0x08-根据PID导出程序0x09-检查驱动程序0x10-查看开启的windows服务0x10-查看注册表项0x11-列出SAM表中的用户0x12-获取最后登录系统的
Atkxor·2024-01-16 05:41

【网络取证篇】阿里云DNS服务器解析分配规则

【网络取证篇】阿里云DNS服务器解析分配规则记录一下阿里云DNS服务器命名规则，IP解析会用得上—【蘇小沐】目录（一）云解析DNS分配规则1、付费版DNS2、免费版DNS（二）修改域名DNS1、修改前提条件
DFIR蘇小沐·2024-01-16 05:40

【电子取证篇】蘇小沐的电子取证工具合集在线文档

【电子取证篇】蘇小沐的电子取证工具合集在线文档弄成了在线表格，记得及时保存；工具永远只是辅助，但不要过多依赖自动化，有难度说明可以提升，既要不断学习也要不停思考，知行合一—【蘇小沐】【腾讯文档】DFIR
DFIR蘇小沐·2024-01-16 05:39

【网络取证篇】Windows终端无法使用ping命令解决方法

【网络取证篇】Windows终端无法使用ping命令解决方法以Ping命令为例，最近遇到ping命令无法使用的情况，很多情况都是操作系统"环境变量"被改变或没有正确配置导致—【蘇小沐】目录1、实验环境（
DFIR蘇小沐·2024-01-16 05:39

网络安全服务

有效防御Cc、API接口、http、tcp、WEB应用扫描/爬虫、SYN、WAF、DDOS、UDP、入侵、渗透、SQL注入、XXS跨站脚本攻击、远程恶意代码执行、sessionionfixation、Webshell
a'ゞ云防护游戏盾·2024-01-15 23:51

XSS漏洞详解

XSS攻击，通常指攻击者在网页中嵌入恶意代码，用户访问网页或点击链接触发恶意代码而被攻击。
kli.·2024-01-15 20:10

fiddler使用笔记

blog.csdn.net/shimengran107/article/details/78644862安装配置https://www.cnblogs.com/gongxq/p/5828861.html获取证书
张清柏·2024-01-15 20:09

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块二

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-15 19:30

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块二

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-15 19:28

2023年江西省职业院校技能大赛信息安全管理与评估样题

年江西省职业院校技能大赛信息安全管理与评估样题赛项时间任务1：网络平台搭建（50分）任务2：网络安全设备配置与防护（250分）竞赛项目赛题介绍所需的设备、机械、装置和材料评分方案项目和任务描述工作任务第一部分网络安全事件响应第二部分数字取证调查第三部分应用程序安全竞赛项目赛题介绍所需的设施设备和材料评分方案项目和任务描述工作任务附录
旺仔Sec·2024-01-15 19:56

使用WAF保护你的网站免受黑客攻击

SQL注入攻击：攻击者通过在输入框中注入恶意代码，使服务器执行恶意代码，从而获取敏感信息。XSS攻击：攻击者在网站上注入恶意脚本，使用户的浏览器执行恶意脚本，从而窃取用户的信息。C
H3h3QAQ·2024-01-15 18:48

安卓电视盒子上 安装 Ubuntu 20.04 并安装 certbot 获取证书

利用闲置的ZidooZ9X电视盒子，安装个小服务器。使用LinuxDeploy，通过安装Ubuntu18.04，升级到20.04LTS。详细步骤在Mediumshorturl.at/gnL02
dy200811·2024-01-15 13:52

通 化 市 现 在 还 能 买 真 实 驾 驶 证

ＱＱ：【QQ:4734-48659】全国通用,手续简单,快速取证,车管所有档可查,异地可调转!时间短,费用低,,圆您开车梦.（一）离开株洲那片净土，已经有一个月又一天零十小时了。
d134e4034874·2024-01-15 07:47

VirtualBox安装kail虚拟机并配置内外网双网卡网络

VirtualBox安装kail虚拟机并配置内外网双网卡网络KaliLinux是一份基于Debian的发行，它带有一套安全和计算机取证工具。
番茄打电脑·2024-01-15 06:39

2022-10-27

2022年免费职业技能取证培训开始报名了，名额30人，本人参加，确定报考的级别和颁发部门，花艺师、人力资源管理师、茶艺师、育婴员，养老护理员等，等级越高，资历越深，受益也越多！
实业职业培训学校02·2024-01-15 05:51

广东省第三届职业技能大赛“网络安全项目”B模块任务书

广东省第三届职业技能大赛“网络安全项目”B模块任务书PS:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全
落寞的魚丶·2024-01-14 18:51

网络安全CISP系列十大证书，一个也别放过

包括“校园版CISP”NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证CISP-DSG、攻防领域四大认证、工控安全认证CISP-ICSSE、审计领域认证CISP-A、电子数据取证领域认证
IT课程顾问·2024-01-14 17:16

解析执法取证要点：5个常见医保行政处罚案件类型

本指引选取5个比较常见的行政处罚案件类型，解析执法取证工作要点。主要内容包括案由、执法依据、取证要点及提示、主要证据以及辅助证据等。
evist·2024-01-14 07:09

Windows内存取证思路-----volatility

文章目录前言一、首先拿到内存，该怎么做二、解题思路1.获取Windows中用户的明文密码，flag{明文密码}2.找到浏览器的下载的信息3.查出恶意主机的IP地址及连接的端口号4.查询恶意连接的服务名5.查询主机名称二.volatility常用命令总结前言Volatility是一个开源的记忆分析工具，用于分析windows操作系统的内存快照。该工具可以在内存镜像中查找恶意软件、病毒、漏洞利用等代码
郑居中3.0·2024-01-13 21:17

Windows内存取证

1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交,格式flag{xx}pstree以树的形式展现进程2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-1900:00:00}目录1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交,格式flag{xx}2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-1900
郑居中3.0·2024-01-13 21:46

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块一

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-13 14:11
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他