网络安全技术

打开java语言世界通往字节码世界的大门——ASM字节码操作类库

一、ASM介绍1、ASM 是什么ASM是一个通用的Java字节码操作和分析框架。它可以用于修改现有类或直接以二进制形式动态生成类。ASM提供了一些常见的字节码转换和分析算法,可以从…

数据安全治理学习——数据安全现状分析

数据安全治理前期应通过现状分析找到已有的数据资产、已有的数据安全措施和已经存在的数据安全风险点,并以此作为数据安全规划和建设的依据。现状分析概述本文重点学习整理前期的数据安全现状分…

AI攻防:如何使用人工智能提升网络安全性

引言在近几十年中,人工智能 (AI) 已经从科幻概念逐步转变为实际应用,渗透到社会的每个角落。从为电商网站推荐个性化商品,到自动制导车辆,再到帮助医生诊断疾病,AI的应用看似无所不…

内网渗透瑞士军刀-impacket工具解析(八)

WMI介绍WMI(Windows Management Instrumentation)Windows 管理工具,是微软提供的一种用于管理和监控Windows操作系统的框架,它允许…

如何利用被动DNS(Passive DNS)加强网络安全

通过收集和分析被动DNS数据,可以帮助识别恶意站点,打击钓鱼和恶意软件,本文将介绍如何利用被动DNS(Passive DNS)加强网络安全。在过去的一些年里,我们目睹了对DNS基础…

JsSSA与网络请求解析

前言当想对浏览器某个页面的的内容进行分析时,通常会进行一个网页跳转的HTTP请求并对服务器响应进行拦截,并获取网页内容,再解析对应的Js代码和Js文件。webpack处理后的js文…

企业暴露面收敛管理

1. 综述企业暴露面收敛管理是需要通过"平台+人+流程"服务的方式,帮助企业发现、识别、监测在互联网上具备公网地址的资产,这些资产提供诸如WEB、FTP、EMAIL、数据库等互联网…

漏洞复现|Oracle WebLogic Server JNDI注入漏洞(CVE-2024-2093…

0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Oracle Fusion Middleware(Oracle融合中间件)和O…

I Doc View任意文件上传漏洞复现

0x01 影响系统I Doc View在线文档预览系统受影响版本I Doc View < 13.10.1_202311150x02 漏洞复现1.本地服务器上新建一个html文…

Atlassian Confluence SSTI RCE(CVE-2023-22527)详细漏洞分…

环境搭建 使用vulhub的docker环境,git clone [https://github.com/vulhub/vulhub.git](https://github.com…