PART ONE 概述自2023年上半年“银狐”工具被披露以来，涌现了多个使用该工具的黑产团伙。这些团伙主要针对国内的金融、教育、医疗、高新技术等企事业单位，集中向管理、财务、销售…
0x01 前言本次测试环境为开发版（X86平台），主要为了探索开发出平时工作安全测评达梦数据库或加固达梦数据库时所需要命令，为测评人员以及加固人员提供参考，如有错误还望指出。0x0…
前言CVE-2024-38112是一个Windows MSHTML平台的欺骗漏洞,已被攻击者利用超过一年时间。以下是对这个漏洞的详细分析:CVE-2024-38112是一个Wind…
闲谈：这段时间利用SOAR系统，将大家手头的工作做了一些自动化场景，想着把其中有特点的部分梳理记录下，但又不知道如何分类，感觉把S（安全）-O（编排）-A（自动化）-R（响应）用成…
在信息安全威胁不断升级的背景下，企业对“实战化”安全防御的需求变得越来越迫切，《网络安全法》和《网络安全等级保护条例》对企业提出了严格的“实战化”要求。结合如今的安全态势来看，这样…
前言目前随着企业的安全意识加强，传统的外部踩点攻击的方式越来越困难。所以更多的攻击者将精力放到了社工上。社工的一个重要途径就是邮件钓鱼和即时通信钓鱼。为了提高企业的安全性，公司内组…
随着互联网技术的兴起和繁荣，以数据库为代表的信息安全已成为很多企业的共识。《网络安全法》《信息安全等级保护》等法律也都对数据安全保护设定了明确条款，并对数据存储加密提出了具体要求。…
前言本文围绕远程桌面协议技术进行模拟实战和探索，远程桌面协议 (RDP) 作为一种普遍应用的远程访问技术，为用户提供了便捷的远程系统访问方式。RDP 的一些安全漏洞在未修复情况下，…
前言安全中比较重要的一环就是如何发现攻击行为，一般我们在网络边界上部署了各种设备，如waf，ips，ids等等，这些设备有助有帮助我们识别攻击行为。但是如果攻击者绕过了网络边界设备…
前言近期关注的一些攻击活动中，刷到了有关Grandoreiro银行木马恶意软件活动，此类恶意软件活动主要针对巴西、墨西哥、西班牙和秘鲁国家等，自 2017 年以来，一直是西班牙语国…