Jenkins 介绍：Jenkins是由Java编写的开源持续集成工具，Remoting 库用来实现控制端和agent端之间的通信。漏洞概述：受影响版本中，由于ClassLoade…
![[Meachines] [Medium] Nest .NET 逆向工程+Notepad配置泄露+VB…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/2425c44480c836c23a8256351e3ca3-400x280-c.jpg "[Meachines] [Medium] Nest .NET 逆向工程+Notepad配置泄露+VB…缩略图")
信息收集IP AddressOpening Ports10.10.10.178TCP:445,4386$ nmap -p- 10.10.10.178 --min-rate 1000…
内网安全面临严峻威胁和管理挑战在当今数字化时代，企业面临着日益复杂和多样化的网络安全威胁。云计算和移动设备的普及增加了网络边界的复杂性和模糊性，使传统的边界防护措施疲于应对更复杂的…
东西向网络安全打的是巷战东西向网络安全与南北向网络安全的基本区别在于对抗模型的不同。传统的南北向安全基于边界防御，类似于一战期间的马恩河战役和索姆河战役，双方拉起队伍，排好阵形，挖…
在 OIDA 方法（观察、识别、剖析、分析）中，识别阶段对于在捕获的网络流量中精确定位相关数据至关重要。本文重点介绍如何在这一关键步骤中有效使用 Wireshark 和 Profi…
关于ShuffleShuffle是一款开源的全自动化安全栈增强平台，用于统一安全服务 (SOAR)。它具有数千个预制集成，并基于 OpenAPI 和 Mitre Att&c…
1. 安全风险现状XX电网公司在加快 向数字电网运营商、能源产业价值链整合商、能源生态系统服务商 进行 “三商转型” 战略的指导下，积极推动新型电力系统与数字电网的建设，这一发展进…
关于SessionExecSessionExec是一款针对会话安全的安全命令测试工具，该工具允许在 Windows 系统上的其他会话中执行指定的命令，可以针对特定的会话 ID 或所…
1 事件概述近期，知道创宇404高级威胁情报团队发现了一批针对华语用户的定向攻击活动，最终运行的恶意载荷是通过修改的gh0st RAT,我们一度认为是友商曝光的GoldenEyeD…
