前言 因最近工作需求，需要对一些备案网站进行监测，寻找其存在的漏洞，例如主页篡改，挂暗链，弱口令等。在此期间发现一个有趣的案例，前来分享。 发现 这个发现其实也是蛮巧合的，大家先看一...

前言 正版的微软系统功能非常的丰富专业，但是价格也非常的高，想要成功激活就需要秘钥才可以，电脑系统不激活的情况下虽然也能够使用，但是一些专业的功能是没有权限使用的 win10、win11家庭版...

提高法律意识 b.encenc.com（渗透云记）一直致力于打造专业的网络安全学习平台，为用户提供通俗易懂的专业知识讲解。然而，我们注意到一些不法分子利用本站的优质内容，因此我们对网站进行了整...

0x01 武器库简介 ONE-FOX武器库经过这段时间使用者的体验反馈，全新推出1.0版本武器库升级版，此次更新武器库的内存最终以130G以内，不管从美观还是使用感方面，我们都进行了全面的系统优化，并...

漏洞简介 漏洞名称：Memcache未授权访问漏洞 漏洞描述：memcache未授权访问漏洞，默认的 11211 端口不需要密码即可访问，攻击者可获取数据库中信息，造成严重的信息泄露。 漏洞成因：由于memcac...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-059 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

项目介绍 Hijacker是一个安卓平台下的无线渗透工具。它的功能非常强大，几乎集成了aircrack-ng套件，mdk3和reaver这些工具的功能。而且采用图形化用户界面，相比命令行界面，使用起来也更加的方...

文章来源：银狐木马应急响应实录：发现、取证与分析-先知社区 前言 内部交换机有异常解析恶意域名www.sjdxb120.com，dns解析得到ip192.238.192.11，情报中心标记为银狐，记一次对银狐木马的应急...

概述 Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统 官网：http://docs.xray.cool xr...

应急响应是什么 随着信息化的高速发展，全球每年发生的网络安全事件不计其数，组织面临的安全威胁也逐年递增，当客户系统遭受病毒传播、网络攻击、黑客入侵，这类安全事件从而导致企业声誉受损...

漏洞描述 攻击者可在绕过身份鉴权的情况下，通过特定接口执行任意系统命令，进而获取管理员账号密码等敏感信息，对系统安全构成严重威胁。 漏洞原理 该漏洞源于青龙面板的身份验证机制存在缺陷...

前言 该篇文章只是用来作为自己的笔记小计，并没有很详细的书写各种过程，如果想要仔细学习的可以参考文末的教程 反编译工具 这里直接使用pyinstxtractor，项目地址：http://github.com/extreme...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-tomcat8弱口令&&getshell Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

Windows系统安全配置 安全配置前置工作账号安全设置关闭自动播放远程访问控制本地安全策略服务运行安全设置使用第三方安全增强软件 密码策略: 避免系统出现弱口令密码必须符合复杂性要求密码长...

感谢作者：Endest_player提供的分享，这里仅作转载 大佬原文地址：http://www.bilibili.com/read/cv17864186/ windows功能里根本没有hyper-V选项？一键关闭hyper-V不起作用？ 的确，经过一番搜...

漏洞简介 某知名品牌运维安全管理系统 getLdap 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等...