网络安全技术

AI攻防:如何使用人工智能提升网络安全性

引言在近几十年中,人工智能 (AI) 已经从科幻概念逐步转变为实际应用,渗透到社会的每个角落。从为电商网站推荐个性化商品,到自动制导车辆,再到帮助医生诊断疾病,AI的应用看似无所不…

内网渗透瑞士军刀-impacket工具解析(八)

WMI介绍WMI(Windows Management Instrumentation)Windows 管理工具,是微软提供的一种用于管理和监控Windows操作系统的框架,它允许…

如何利用被动DNS(Passive DNS)加强网络安全

通过收集和分析被动DNS数据,可以帮助识别恶意站点,打击钓鱼和恶意软件,本文将介绍如何利用被动DNS(Passive DNS)加强网络安全。在过去的一些年里,我们目睹了对DNS基础…

JsSSA与网络请求解析

前言当想对浏览器某个页面的的内容进行分析时,通常会进行一个网页跳转的HTTP请求并对服务器响应进行拦截,并获取网页内容,再解析对应的Js代码和Js文件。webpack处理后的js文…

企业暴露面收敛管理

1. 综述企业暴露面收敛管理是需要通过"平台+人+流程"服务的方式,帮助企业发现、识别、监测在互联网上具备公网地址的资产,这些资产提供诸如WEB、FTP、EMAIL、数据库等互联网…

漏洞复现|Oracle WebLogic Server JNDI注入漏洞(CVE-2024-2093…

0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Oracle Fusion Middleware(Oracle融合中间件)和O…

I Doc View任意文件上传漏洞复现

0x01 影响系统I Doc View在线文档预览系统受影响版本I Doc View < 13.10.1_202311150x02 漏洞复现1.本地服务器上新建一个html文…

Atlassian Confluence SSTI RCE(CVE-2023-22527)详细漏洞分…

环境搭建 使用vulhub的docker环境,git clone [https://github.com/vulhub/vulhub.git](https://github.com…

Apache dubbo反序列化漏洞分析(CVE-2023-29234)

漏洞概述 Apache Dubbo 是阿里巴巴公司开源的一种高性能、轻量级的开源分布式服务框架,使得开发者能够更容易地构建可扩展、高性能的分布式系统。 2023年12月15日,Ap…

1 27 28