E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
攻击面
十大 CI/CD 安全风险(五)
第三方服务监管不足CI/CD
攻击面
包括企业资产,例如SCM和CI,以及被授权访问这些资产的第三方服务。
·
2022-10-18 12:52
devopscicd日志
Burp suite常用操作(Target、Option)
BurpSuite代理设置2.1Options选项3.Burpsuite拦截HTTPS3.1通过证书加密4.Target模块的作用4.1与HTTPHistory的区别4.2Target模块的作用tip
攻击面
_Cyber
·
2022-10-07 14:41
信息安全工具
web安全
网络
安全
安全性测试
测试工具
hw蓝队防守技战法
2.互联网
攻击面
收敛安全运营部门应定期在一些信息披露平台搜索本单位敏感词,查
gyalbo
·
2022-10-01 12:03
网络
安全
攻击面
分析及应对实践
作者:vivo互联网安全团队-PengQiankun本文结合CASSM和EASM两个新兴的
攻击面
管理技术原理对资产管理,综合视图(可视化),风险评估,风险修复流程四个关键模块进行简述,为企业
攻击面
安全风险管理提供可落地的建设思路参考
·
2022-09-30 08:27
安全风险控制
Android 蓝牙源码学习笔记
上文介绍了蓝牙基本原理和潜在的
攻击面
,但实现部分介绍不多,本文以Android中的蓝牙协议栈为例学习在实际系统中蓝牙的工程实现。
有价值炮灰
·
2022-09-20 15:58
IoT
Android
蓝牙
【管理度量网络安全风险】丨上海道宁为您带来强大的Tenable漏洞及风险管理解决方案
研究漏洞并进行优先级分析Tenable在设备漏洞管理业内处于优势地位方便企业管理度量网络安全风险并知晓哪些漏洞需要修复上海道宁是Tenable中文经销商为广大企业带来强大的Tenable解决方案利用对现代
攻击面
的完全可见性弥补
51component技术交流
·
2022-09-15 06:22
其它
软件安全
Nessus
漏洞与风险管理
ActiveDirectory
【web-渗透测试方法】(15.8)测试逻辑缺陷、共享主机漏洞、Web服务器漏洞、信息泄露
目录一、测试逻辑缺陷1.1、确定关键的受
攻击面
1.2、测试多阶段过程1.3、测试不完整的输入1.4、测试信任边界1.5、测试交易逻辑二、测试共享主机漏洞编辑2.1、测试共享基础架构之间的隔离2.2、测试使用
黑色地带(崛起)
·
2022-09-07 08:34
0X02【web渗透】
web安全
Goby教程(下载、安装、使用)
高效性:利用积累的规则库,全自动的实现IT资产
攻击面
的梳理;效率提升数倍,发包更少速度更快
关键_词
·
2022-09-05 16:43
渗透工具学习
安全
web安全
攻击面
管理:企业向主动安全转变的开始
攻击面
管理(AttackSurfaceManagement)是包含、传输或处理敏感数据的外部数字资产的持续发现、清点、分类、优先级排序和安全监控。
·
2022-08-23 11:16
攻击安全安全漏洞云计算
零零信安:0.zone
攻击面
查询和收敛平台——攻防演练神器
在攻防演练中,攻击队不仅会利用信息系统的各类漏洞和口令攻击方法,更会在影子资产、移动应用中寻找攻击点。而在实战攻防中,攻击者则会在此基础上,加入大量基于邮箱和人员的攻击(例如钓鱼)、在泄露的文档和代码中寻找攻击点、针对企业VIP(高管、IT管理员等)进行信息化攻击、利用暗网中的情报数据(例如社工库、租用/购买勒索软件等)以及针对M&A和供应链的风险进行攻击。而防御者视角下,往往只能关注到已知风险并
零零信安
·
2022-08-14 12:23
大数据
网络安全
今年护网蓝队防御具体实施方案
作为蓝队马上就要进场为我们的甲方保驾护航,因此用半天时间梳理了一下防护的思路,希望从整体上保证企业平安度过此次护网,尽量不丢分,尽量帮企业多拿分防御体系建设要采用最小化、纵深防御、联合防御才能在演练/日常的安全建设中立于不败之地,主要包括
攻击面
管理
maoguan121
·
2022-08-14 07:46
服务器
linux
网络
Kubernetes 容器安全 最小特权原则POLP AppArmor限制容器对资源访问
最小特权原则(POLP)重要性•减少网络
攻击面
:当今,大多数高级攻击都依赖于利用特权凭证(提权)。通过限制超级用户和管理员权限,最小权限
富士康质检员张全蛋
·
2022-08-09 10:56
Kubernetes
安全
Tomcat Server Configuration Automation Reinforcement
目录0.引言1.黑客针对WEBServer会有那些
攻击面
2.针对TomcatServer可以做的安全加固3.ManagingSecurityRealmswithJMX4.实现对TOMCAT配置信息的动态修改
weixin_30326745
·
2022-07-26 10:43
java
web.xml
php
心余力绌:企业面临的软件供应链安全困境
软件供应链的延长,大大增加了网络犯罪分子可利用的
攻击面
。如今,软件发行商不仅担心是否能按时交付功能,还要担心他们的软件可能
·
2022-07-22 19:13
安全
《白帽子讲web安全》第一篇 世界观安全
安全安全问题的本质是信任的问题安全是一个持续的过程安全的三要素:机密性、完整性、可用性1.2安全评估安全评估过程:资产等级划分(资产等级划分——>划分信任域和信任边界)威胁分析威胁:可能造成危害的来源;风险:可能会出现的损失找威胁的方法:①头脑风暴(确定
攻击面
是程哈哈呀
·
2022-07-19 10:38
安全
web安全
浏览器安全概述
转载请引用from信安科研人目的研究浏览器安全的目的是怎样让浏览器更安全概述一、
攻击面
分析整体上分为三个大部分主体,一个是浏览器,一个是用户本机,一个是web服务器。
信安科研人
·
2022-07-06 20:34
软件安全
安全
服务器
前端
使用Burpsuite抓取IOS,Android(安卓)手机app数据
前言BurpSuite是用于Web应用安全测试、攻击Web应用程序的集成平台,它将各种安全工具无缝地融合在一起,以支持整个测试过程中,从最初的映射和应用程序的
攻击面
分析,到发现和利用安全漏洞。
kuokay
·
2022-06-02 07:52
安全
burp
suite
抓包工具
渗透测试
安全
BurpSuite工具详解及暴库示例
BurpSuite工具安装及配置1.BurpSuiteBurpSuite是用于Web应用安全测试、攻击Web应用程序的集成平台,它将各种安全工具无缝地融合在一起,以支持整个测试过程中,从最初的映射和应用程序的
攻击面
分析
kuokay
·
2022-06-02 07:20
安全
Burp
Suite
渗透测试
测试工具
网络安全
在地产行业做安全?也许你该换个专业的企业级DNS
主要有以下几点原因:1.地产行业发展快、核心业务数据多,且对业务连续性要求高,同时安全防护技术跟不上,黑客攻击更容易成功,因此是数据泄露和勒索的高发行业;2.地产行业互联网化,更多业务上云,地产企业的受
攻击面
变多了
微步在线
·
2022-05-30 12:35
dns服务器
网络安全
PHP反序列化漏洞【三】
PHP反序列化漏洞【三】来学习下phar反序列化漏洞,拓展php反序列化漏洞的
攻击面
特定PHP版本下__wakeup()魔术方法绕过漏洞(CVE-2016-7124)phar反序列化漏洞通常我们在利用反序列化漏洞的时候
F4ke12138
·
2022-05-16 20:12
web安全
web安全
php反序列化
详解云计算应用程序交付的现代方法
不断上升的网络威胁和不断扩大的
攻击面
要求企业更加关注安全性。敏捷性是支持创新和跟上快速发展的市场步伐的必要条件。为了满足这些需求,企业越来越多地将其应用程序托管在混合云和多云环境中。在最近的一项调
·
2022-05-14 09:00
云计算
端口映射
端口映射背景公网服务器上有些服务实际上没有必要直接暴露在公网端口,比如各种dashboard,因为仅仅是自己查看即可,为了尽量避免端口暴露,从而多大被
攻击面
,尝试使用ssh端口映射实现跨防火墙的服务访问
·
2022-04-27 00:44
ssh端口映射docker
攻击Windows平台NVIDIA驱动程序
前言现代图形驱动程序是十分复杂的,它提供了大量有希望被利用的
攻击面
,可以使用具有访问GPU权限的进程(比如Chrome的GPU进程)进行提权和沙箱逃逸。
weixin_33716154
·
2022-02-22 12:33
微服务安全的新挑战
每一个进程都有自己的入口点,这就会导致防范的
攻击面
,比原来大得多,风险也会高的多。性能问题单体应用的场景下,需要的安全信息,很可能在当
LANSHENGYANG
·
2022-02-11 03:13
Kali Linux 2021.3 发布,带有新的渗透测试工具和改进
KaliLinux2021.3于昨天由OffensiveSecurity发布,其中包括一组新工具、改进的虚拟化支持以及增加
攻击面
的新OpenSSL配置。
mikes zhang
·
2022-02-10 19:00
科技新鲜事
信息安全
测试工具
linux
使用Cortex Xpanse管理
攻击面
上的Apache Log4j
2021年12月9日,ApacheLog4j2日志库中的一个高严重程度远程代码执行漏洞(俗称Log4Shell)被确认为在公共互联网上被利用(详见Unit42博客上对漏洞的详细分析和建议的缓解措施)。Log4j库被大量基于Java的应用使用。它在开源库和产品中的广泛使用,再加上利用它所需的低复杂度,使得这个漏洞特别令人担忧。情况在不断发展变化。之前的建议是将ApacheLog4j库升级到2.15.
Java爱好狂
·
2022-02-08 20:57
Java
Java程序员
Log4j
2
网络安全
经验分享
Android应用安全
Android应用安全Android应用安全
攻击面
看安全attack_surface.pnghttps://blog.csdn.net/u010651541/article/details/53142252http
Fitz_Lee
·
2022-02-06 21:36
一种自动化挖掘联网车辆协议中的拒绝服务漏洞的方案
AutomatedDiscoveryofDenial-of-ServiceVulnerabilitiesinConnectedVehicleProtocols标题:自动地挖掘联网车辆协议中的拒绝服务漏洞摘要:智能网联汽车(CV)的兴起带来了更多的网络
攻击面
WelkinChan
·
2021-12-09 12:00
红队攻防基础知识分享
基本的红队测试流程介绍1.接到项目合同并制定相应计划2.准备相应的工具和材料3.做第一次信息收集4.做漏洞扫描或
攻击面
测试5.针对突出的
攻击面
做具体的渗透6.进入环境之后的第二次信息收集7.提升权限8.
beirry
·
2021-12-02 16:22
红队攻防
web安全
渗透信息收集(笔记)
记录自京东安全小课堂SRC信息收集为了确定
攻击面
,也就是确定渗透测试目标。信息收集越充分,攻击的成功率也就越高。但是如果信息收集多而杂,信息利用过程中就很难找到有价值信息。
Polar Peak
·
2021-12-01 18:01
经验分享
python
安全性测试
网络
安全视角下的CAN协议分析
目录相关背景CAN节点介绍CAN帧结构介绍CAN总线
攻击面
分析CAN总线安全缺陷基于ID的仲裁机制安全缺陷针对CAN总线的攻击方式[2]参考文章相关背景控制器局域网(CANbus)由罗伯特·博世公司于1983
车联网安全杂货铺
·
2021-11-22 09:52
车联网安全
安全
iot
物联网
can
网络协议
Black Hat Europe 2021议题解读:Wi-Fi Mesh中的安全
攻击面
近年来,随着万物互联技术的发展,Mesh技术逐渐兴起,Mesh技术是一种组网技术,可将多个接入点组成同一个网络来提供服务,相比于传统的WiFi组网技术,Mesh组网更稳定,更快,扩展性更强。而WiFiMesh也凭借着自组织,自管理,自治愈的特性,在未来万物互联的场景中占据重要的地位。针对WiFiMesh的新兴场景,在本次BlackHatEurope2021大会上,百度安全以线上的形式分享了议题《B
·
2021-11-17 13:37
安全
17.kubernetes笔记 CNI网络插件(三) Calico NetworkPolicy流量管理
NetworkPolicy提供了基于策略的网络控制,用于隔离应用并减少
攻击面
。它使用标签选择器模拟传统的分段网络,并通过策略控制它们之间的流量以及来自外部的流量。
·
2021-10-27 07:32
Gartner VPT技术原理 ——Tenable:专注于构成风险最大的漏洞
但是,有一个大问题:在过去的20年里,
攻击面
·
2021-08-13 14:04
网络安全漏洞
不安全的服务器和云服务器:远程工作如何增加了黑客可以攻击的
攻击面
虽然这允许员工在传统公司网络之外继续工作,但也增加了网络罪犯的潜在
攻击面
。恶意黑客能够利用降低的监控活动级别,同时成功泄露用于远程
·
2021-08-10 15:10
服务器
Gartner:VPT技术原理 ——如何确定网络
攻击面
上的风险优先级
无论公司规模大小,您都永远没有足够的资源来解决网络
攻击面
上的每一个漏洞。确定优先级至关重要。安全团队需要了解企业环境中的漏洞:各种规模的组织都正被其网络中已经存在的大量漏洞所覆盖。
·
2021-08-04 15:57
安全
利用drozer简单测试安卓四大组件
drozeragent,开启服务端口转发adbforwardtcp:31415tcp:31415在安装目录开启drozerdrozerconsoleconnect获得包名runapp.package.list-f包名查找
攻击面
黑猫cat
·
2021-06-27 15:21
Goby
初次使用该工具,非常顺滑,安装及其方便,特此记录下Goby是一款新的网络安全测试工具,由赵武Zwell(Pangolin、JSky、FOFA作者)打造,它能够针对一个目标企业梳理最全的
攻击面
信息,同时能进行高效
IT胖
·
2021-06-09 04:55
BurpSuite基础教程之基本介绍及环境配置
它将各种安全工具无缝地融合在一起,以支持整个测试过程中,从最初的映射和应用程序的
攻击面
分析,到发现和利用安全漏洞。
小兲
·
2021-05-19 01:21
必须要了解的物联网安全知识
根据这个特点,可以将物联网划分为3个层次:云、网络和设备,也就形成了物联网的
攻击面
。
HaaS技术社区
·
2021-05-12 10:54
物联网行业知识
&
生态大玩家
物联网
iot
云安全
网络安全
嵌入式
CTF常见中的信息收集与工具使用
渗透测试的本质就是信息收集,做好信息收集就扩大了
攻击面
,提高了挖洞、做题的成功率源码泄露git源码泄露.git文件后缀工具scrabble#git回滚gitreset--hardHEAD^#查看每个commit
Ocean:)
·
2021-04-26 20:07
CTF
#
渗透工具
网络安全
安全
公众场合提出反对意见的技巧
缩小
攻击面
,避免你不想惹毛的人躺着中枪精炼核心论点,抛弃有争议的论据以免失焦寻找价值的最大公约数举例阐述某人以《给加西亚的信》为出发点,告知他人要少问问题多干活,不要质疑领
简文堂
·
2021-04-23 18:56
渗透测试介绍
0X01安全问题根源分层思想的优劣:每个人看到的系统不同;只追求功能的实现最大的威胁是人0X02安全目标攻击型安全:使用攻击手段发现系统中的漏洞;防御型安全:将不必要的端口和服务关掉,降低
攻击面
。
Hf1dw
·
2021-04-21 21:26
(最全干货分享)渗透测试全流程归纳总结
写在开头:知识面,决定看到的
攻击面
有多广。知识链,决定发动的杀伤链有多深。0x00信息收集从旁观者的角度了解整个WEB应用乃至整个目标的全貌,但是资产是收集不完的,可以边收集,边进行一定程度的测试。
Mr. M2021
·
2021-04-18 09:24
渗透小圈
网络安全
渗透测试
企业需要关注的零信任 24 问
在产业数字化升级与业务上云的趋势下,传统企业保护边界逐渐被瓦解,企业被
攻击面
大幅增加,零信任这一网络安全的理念受到更多的关注,国内外围绕零信任展开大量的研究和实践。那么零信任到底是什么?它有什么优势?
·
2021-03-25 16:54
零信任
RASP实践分析
最近几年,攻击手段开始变得复杂,
攻击面
也越来越广。传统的安全防护手段,WAF、IDS(入侵检测系统),大多是基于规则,已经不
·
2021-03-22 03:17
服务器安全
首款边缘计算操作系统HopeEdge
02、产品特点轻量安全轻量化设计,极大的减少被
攻击面
,为安全提供基础保障。信创融合以openEuler为基线版本,融合信创生态,CPU采用鲲鹏、飞腾等A
·
2021-02-08 10:25
linux
首款边缘计算操作系统HopeEdge
02、产品特点轻量安全轻量化设计,极大的减少被
攻击面
,为安全提供基础保障。信创融合以openEuler为基线版本,融合信创生态,CPU采用鲲鹏、飞腾等A
·
2021-02-01 16:52
linux
首款边缘计算操作系统HopeEdge
02产品特点轻量安全轻量化设计,极大的减少被
攻击面
,为安全提供基础保障。信创融合以openEuler为基线版本,融合信创生态,CPU采用鲲鹏、飞腾等ARM
HopeInfra基础软件
·
2021-01-29 11:28
linux
Goby资产扫描工具安装及报错处理
官网:https://cn.gobies.org/index.html产品介绍:帮企业梳理资产暴露
攻击面
,新一代网络安全技术,通过为目标建立完整的资产数据库,实现快速的安全应急。
Young先生
·
2021-01-20 23:50
python
上一页
2
3
4
5
6
7
8
9
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他