• ctf中linux内核态的漏洞挖掘与利用系列(一)

    说明该系列文章主要是从ctf比赛入手,针对linux内核上的漏洞分析、挖掘与利用做讲解,本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。linux内核态与用户态的区别以

    2021-12-31 315safe 107

  • IoT蜜罐展示物联网设备存在的网络威胁

    随着物联网(IoT)设备的数量不断增加,IoT设备在网络安全方面面临现实威胁。蜜罐历来被用作诱饵设备,帮助研究人员更好地了解网络上威胁的动态及其影响。但由于设备及其物理连接

    2021-12-30 315safe 107

  • 内网环境搭建-下

    一、前言在上篇文章中,我们已经搭建好了父域控制器以及辅域控制器,并添加了一些域用户以及域机器,在本篇文章中将继续介绍子域控制器的搭建以及两个林间该怎么建立林信任关系。

    2021-12-30 315safe 113

  • 网络安全事件研判

    研判(入侵检测)研判我理解为人工层面对入侵检测事件进行再分析,即借助已有的设备告警根据经验判断是否为真实攻击研判工作要充分利用已有安全设备(需要提前了解客户的网络拓扑以

    2021-12-30 315safe 82

  • 内网环境搭建-前篇

    通常所说的内网渗透测试,很大程度上就是域渗透测试。搭建域渗透测试环境,在Windows的活动目录环境下进行一系列操作,掌握其操作方法和运行机制,对内网的安全维护有很大的帮助。

    2021-12-29 315safe 188

  • API声明文件Swagger Injection攻击

    Swagger在API化的世界里,相信无论是前端还是后端开发,都或多或少地被接口维护折磨过。随着API迭代,老旧API文档和SDK需要更新,这是一个耗散研发精力的事情。为解决此类问题,以API

    2021-12-28 315safe 89

  • 基于free5gc+UERANSIM的5G SMF及UPF 网元安全需求分析

    前言随着国内5G网络的快速建设,5G的安全问题受到越来越多的关注。本文在《free5gc+UERANSIM模拟5G网络环境搭建及基本使用》的模拟环境基础上,对《3GPP安全保障规范(SCAS)》(SeCu

    2021-12-28 315safe 140

  • 内网穿透实例练习:setoolKit+花生壳 >钓鱼网站

    声明观前提醒,本文仅作学习之用,欢迎各路神仙评论区讨论交流,劝诸君熟读网络安全法,网络不是法外之地,严禁做任何违法,损害国家利益的事情。我们应该用自己所学去保护我们的祖国!背

    2021-12-28 315safe 80