一、前言在面对勒索病毒这样的网络威胁时，我们不能被动等待，而要积极应对。我们需要了解攻击的原理和过程，熟练掌握应急响应和取证分析的技术，以便在面对真实的威胁时能够迅速有效地应对。v…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
前言这一篇文章主要是记录某些杀猪交易所的一面，首先目标几乎都是从某某源码网上找，通过截图或者其它一些手段获取指纹，在通过Fofa body语法去找，几乎都是一搜一个准，这次找的是关…
什么是hw？介绍工具之前呢先介绍一下 HW，护网行动是国家公安部指导的一项旨在检测企事业单位的网络安全防护能力的活动。其实 HW 行动更像是网络安全红蓝对抗。什么是网络安全红蓝对抗…
读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所造…
VulnHub_DC-3 渗透测试笔记攻击前准备DC-3虚拟机文件夹压缩包链接：https://pan.baidu.com/s/1kZ9RNflZSmV4Vr2UmyMA1g提取码…
Security Onion是一个由防御者为防御者构建的免费开放平台。它包括网络可见性、主机可见性、入侵检测蜜罐、日志管理和案例管理。Security Onion已被下载超过200…
引言在macOS中，"离地攻击"（Offensive Security）是指攻击者利用操作系统的漏洞或弱点，以提升其权限或在系统中执行恶意操作的一种行为。这可能包括利用系统或应用程…
0x01 前言近期同事去现场测评，遇到了一个arterybase的数据库，不知道怎么开展数据库安全计算环境的等保测评工作，因此找了一个arterybase的安装包进行安装研究，并开…
概述悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，发现大量的开源组件恶意包投毒攻击事件。在2024年4月份…