关于OsctrlOsctrl是一款快速高效的Osquery安全管理工具，在该工具的帮助下，广大研究人员可以轻松监控所有运行 osquery 的系统，快速分发其配置，收集所有状态和结…
上一篇《数据安全工作太抽象？分享一种业务开展思路（一）思路篇》对数据安全工作的必要性、工作开展方式思路，如何围绕价值点分阶段开展，最终完成闭环的框架做了简单分享，本篇会先从“理资产…
Kubernetes介绍Kubernetes（简称“k8s”）是 Google 在 2014 年 6 月开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容…
![[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/f53cbd17d83ae5e1313b8357563c1a-400x280-c.jpg "[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图")
概要总的来说这个靶机局限性很强，流量出入口只能是22,2049,7411。无法在靶机建立反向shell到kali(root用户防火墙过滤策略)。你需要通过这个极其狭小的空间进行权限…
1. 安全风险现状XX电网公司在加快 向数字电网运营商、能源产业价值链整合商、能源生态系统服务商 进行 “三商转型” 战略的指导下，积极推动新型电力系统与数字电网的建设，这一发展进…
CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…
关于VeilTransferVeilTransfer是一款功能强大的企业数据安全检测与增强工具，该工具基于Go语言开发，旨在帮助广大研究人员完成企业环境下的数据安全测试并增强检测能…
在信息安全行业，对计算机网络和系统的攻击威胁日益复杂，以及出于社会、宗教或经济问题动机的攻击者日益增多。今年，Verizon 的《2020 年数据泄露调查报告》(DBIR) 调查了…
国内一家某知名科技公司因内部文件不慎外泄，导致一部分客户资料曝光于公众视野，而公司却无法根据泄露的文件追溯到始作俑者。这件事让企业嵌入信誉受损与业务流失的双重打击，被曝光的客户中，…
Active Directory（AD）是由微软开发的一种目录服务系统，自 1999 年发布以来，它已成为许多企业 IT 基础设施的核心组件。AD 提供了集中化的用户管理、身份验证…