某项目内外网渗透测试过程 声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵... 2023-12-24 23:46:52 | 阅读: 10 | 收藏 | 渗透安全团队 渗透 fscan 数据 信息 ssh

渗透测试 | 信息收集常用方法总结 简述几乎每一个学习渗透的安全人员，都会被告知，信息收集是渗透测试的本质，那事实果真如此嘛？答案是，是的！信息收集作为渗透测试的前期主要工作，说白了叫做确定目标，以达到制作渗透计划的目的，这是非常重要的... 2023-12-24 23:46:47 | 阅读: 6 | 收藏 | 渗透安全团队 信息 zkaq nmap github 渗透

安全威胁情报周报(12.18~12.24) 南非国家莱索托中央银行遭网络攻击，支付系统瘫痪  Tag：银行，支付系统，南非事件概述：据 媒体12月15日报道，南非国家 莱索托中央银行最近遭受网络攻击，导致多个系统严重受损。银行通过多次声明确认此... 2023-12-24 22:19:48 | 阅读: 8 | 收藏 | 微步在线研究响应中心 攻击 网络 漏洞 威胁 oilrig

玩游戏偷偷花了两万 观看注：文中所述文字及股票池仅作个人复盘记录使用，不作为投资建议。周末最大的事情是周五那个《征求意见稿》，我之前也玩一些游戏，试着从用户的角度来聊聊。周五突发利空后谁遇到都不爽，我还因此吃了个天地板，... 2023-12-24 21:59:55 | 阅读: 12 | 收藏 | 盘口逻辑拆解 周五 周四 未成年 修复 穿越

Prometheus 监控笔记（3）：PromQL查询太强了？ 大家好，我是小斐呀。上一篇文章展开谈了谈对 Prometheus 的基础和架构学习，读完是不是觉得很枯燥，放心今天的篇幅还是有些枯燥，不过是讲解 PromQL 的理论基础。关于 Prometheus... 2023-12-24 21:32:37 | 阅读: 11 | 收藏 | 运维帮 数据 tsdb promql 监控 compaction

windbg实战-调试js脚本 windbg调试js脚本目录1.案例1——JS添加外部拓展js代码与Windows上执行查找com接口windbg解析脚本正则查找符号ShellExecute*查看调用栈 2.案例2-实例化创建com... 2023-12-24 20:18:3 | 阅读: 4 | 收藏 | 安全狗的自我修养 clsid 脚本 hreg wscript openkey

安全行业，水浅王八多？一堆高中、大专哥 前几天某社区有一篇帖子师傅们讨论的很火热，说了当前网络安全行业的现状。浏览了评论区，很多人的回复以调侃、自嘲为主。其中有一位师傅的评论我比较赞同。能将实际工作中的经验、操作进行分享，能做一些工具开源，... 2023-12-24 20:3:10 | 阅读: 30 | 收藏 | 天驿安全 安全 网络 初级 大专

ThinkPad 的经典「小红点」，变成了一个特别的「周边」| Feel Good 周报 用经典来说新故事Feel Good 导读ThinkPad 的「小红点」跑到了一个新地方大都会博物馆将归还部份被盗贩的文物在「全球最酷公司」，旧衣值得拥有自己的节日鸟粪是珊瑚的最新好朋友Mission... 2023-12-24 18:23:46 | 阅读: 4 | 收藏 | 爱范儿 珊瑚 氧化碳 氧化 thinkpad

每周市场点评（2023.12.24） 中央经济工作会议召开定调稳中求进，以进促稳，先立后破，明年社融增速仍有望达到10%，实际经济增速目标5%，通胀目标2%，名义GDP目标为7%。本周工农中建交五大行同时下调存款利率，表明宽松的货币政策。... 2023-12-24 18:18:51 | 阅读: 0 | 收藏 | 应莹 增速 宽松 低估 低位 流动性

Android10 内核编译笔记 环境配置下载内核源码正常来讲在https://source.android.com/setup/building-kernels中应该可以查询到 pixel4 的内核。Pixel 4 (flame)... 2023-12-24 18:6:23 | 阅读: 45 | 收藏 | 看雪学苑 msm coral lxzlog ramdisk

面对交易的恐惧，你没有方法成功的克服？ 为什么你总是在这个市场上战战兢兢？买入前犹豫不定，买入后就对市场走势心惊胆战，卖出前犹豫不定，卖出后直拍大腿，这到底是一种怎样的情绪呢？我认为啊，是恐惧。那为什么而恐惧呢？因为没有掌控感，为什么没有掌... 2023-12-24 18:3:54 | 阅读: 5 | 收藏 | 大v专访 害怕 买点 卖出 买入

突破语言屏障：8款工具助你轻松将外文文档翻译成中文 文章首发于个人博客：https://mybeibei.net，点击最下方“阅读原文”可直接跳转查看。数字化时代，无论是工作还是生活，往往会遇到处理各种外文文档，而将这些文档迅速而准确地翻译成中文成了很... 2023-12-24 16:19:33 | 阅读: 13 | 收藏 | 骨哥说事 浏览器 calibre deepl 字幕 谷歌

泛微OA xmlrpcServlet接口任意文件读取漏洞 泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。该系统... 2023-12-24 16:15:12 | 阅读: 31 | 收藏 | 网络安全透视镜 漏洞 协同 cology 攻击

[活动预告] 团队知识库星球圣诞节当天活动 根据粉丝们的日常反馈，.Net安全在实际工作中也拥有着十分重要的地位，实战中遇到了挺多.NET的站，出于自身提升也好，也是想让关注此公众号的师傅们一起卷起来，多学一门技术总是好的，对比圈内资料咱们do... 2023-12-24 16:2:10 | 阅读: 2 | 收藏 | dotNet安全矩阵 安全 漏洞 圈内 圣诞节 代金券

斗图助手3.1-5更新公告 懒猫啊... 2023-12-24 15:57:11 | 阅读: 4 | 收藏 | 纯属懒猫 懒猫 越狱 看得懂 啰嗦

【Web渗透】Fuzz大法 dirb简介dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站在渗透测试过程中，是一个非常好用的工具。d... 2023-12-24 15:7:30 | 阅读: 25 | 收藏 | WIN哥学安全 dirb wordlists ffuf 代理 洪水

黑客入侵！如何保护你的个人数据和隐私？ 引言    在这个数字化时代，互联网已经渗透到我们生活的方方面面，给我们带来便利的同时，也带来了一些安全隐患。    其中，黑客入侵是一个不容忽视的问题。他们利用高超的技术手段，悄无声息地闯入我们的数... 2023-12-24 13:43:2 | 阅读: 7 | 收藏 | Reset安全 黑客 安全 信息 入侵 数据

“京淘电器”已启动企业微信在线办公，通知你尽快下载使用 正在打开企业微信… ... 2023-12-24 12:55:25 | 阅读: 0 | 收藏 |

写一个POC的过程思路参考 扫码领资料获网安教程本文主要参考来源如下https://www.freebuf.com/articles/web/230871.htmlhttps://www.cnblogs.com/L0ading/... 2023-12-24 12:3:39 | 阅读: 26 | 收藏 | 白帽子左一 漏洞 xray rboundary 渗透

我怎么不爱「年度音乐报告」了？ 看着朋友圈又被网易云和 QQ 音乐的「年度音乐报告」刷屏，我意识到今年真快要结束了。对于很多人来说，分享「年度音乐报告」已经成为了每年的「保留项目」。这些看似为每个用户「量身生成」的报告也成为了音乐流... 2023-12-24 12:1:10 | 阅读: 8 | 收藏 | 爱范儿 磁带 kpi 数据 spotify 公正