系统安全

SessionExec:一款针对会话安全的安全命令测试工具

关于SessionExecSessionExec是一款针对会话安全的安全命令测试工具,该工具允许在 Windows 系统上的其他会话中执行指定的命令,可以针对特定的会话 ID 或所…

CVE-2024-21096:MySQLDump提权漏洞分析

CVE-2024-21096是一个中等严重性的漏洞,它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…

漏洞分析与实战分享 | 深入探讨pkexec提权漏洞

前言在一次学习研究漏洞中碰到了一个Linux提权漏洞CVE-2021-4034,引起了我的兴趣,便开始对这个漏洞细节展开分析,在学习的同时,我也想借此与各位师傅一起分享我的学习成果…

MeterSphere的一次越权审计

1. MeterSphere简介MeterSphere是一个一站式开源持续测试平台,它提供了测试跟踪、接口测试、UI测试和性能测试等功能。它全面兼容JMeter、Selenium等…

集权系列科普 | 想了解AD&攻击面?独家干货放送(上)

Active Directory(AD)是由微软开发的一种目录服务系统,自 1999 年发布以来,它已成为许多企业 IT 基础设施的核心组件。AD 提供了集中化的用户管理、身份验证…

数据安全治理——基于分类分级的权限收敛实践

一、引言近年来,数据安全已成为企业的核心关注点。本文探讨了一种基于分类分级的权限收敛实践,旨在通过精细化管理,确保数据安全的同时,提高数据的可用性和业务效率。二、基础策略2.1数据…

零日漏洞攻击防护

《网安之难》网络安全费万金,投入虽巨患犹存。厂商服务皆推责,日夜攻防累此身。一、用一首打油诗引出目前安全现状:1、网络安全建设投入很多 但依然出问题技术快速发展,网络攻击手段不断进…

漏洞补丁 补与不补的两难境地 如何破局

《安全两难境》网络安全现两难,漏洞虽有补丁全。欲将修复除隐患,却恐应用受牵连。左右徘徊难决断,心忧网络起波澜。不知何策能安稳,且待智者解疑难。诗句为引,揭示出一个普遍存在的问题:1…

WIN32实现远程桌面监控

完整代码server.cpp#include <winsock2.h> #include <Ws2tcpip.h> #include <windows…

【服务器数据恢复】数据中心存储服务器Ceph分布式文件系统存储架构数据恢复解析

在当今大数据时代,数据存储和管理已成为企业IT架构中的关键环节。分布式存储系统因其高可用性、高扩展性、低成本等优势,逐渐成为企业数据存储的首选。Ceph作为一款开源的分布式存储系统…

1 2 14