13 04月 行业热点 内网渗透的一些工具和平台汇总 端口扫描类 内网端口扫描有很多软件,除去各位老司机自己写的脚本类和私有工具,公开的以及常用的有下面这些s扫描器,早期的比较快速的端口扫描工具,运行于windows平台 mt.exe 国内比较早的一个针对2k
22 07月 课堂动态 PMP®公开课来啦!项目化思维与项目管理知识体系 公开课时间 2021年7月28日,19:30-21:30 课程收益 1、了解项目化思维与常规工作思维的区别及其积极性 2、掌握项目的核心特征 3、理清从技术走向管理的困惑 4、理解走上管理工作岗位后需要掌握的核心管理技能
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 缓解措施 Windows 7、Windows Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com
27 02月 行业热点 Cloudflare解析器bug导致内存泄漏事件报告 影响最大的时期是2月13日到2月18号,通过Cloudflare的每3,300,000个HTTP请求中约有1个可能导致内存泄漏(约为请求的0.00003%)。
09 03月 行业热点 如何给一个Linux服务器安全加固只需要15步 主机的相关信息: 设备名称 IP地址 Mac地址 进行安全增强工作的负责人(其实就是你) 日期 资产编号(如果你在为一家企业工作,那么你就需要记录下这台设备的资产编号) 2-
28 04月 行业热点 Kali Linux 2017.1 发布,带来了一系列更新和特性 Download (SHA256) kali-linux-2017.1-amd64.iso (2,664MB, torrent, pkglist).
02 08月 课堂动态 【前沿能力营】“云网智安”零信任防护体系重塑安全边界,8月12日限免公开课 新华三集团安全产品线解决方案专家 陈宇,为大家带来一场线上演讲:云网智安融合 新华三零信任防护体系重塑安全边界 演讲时间:2021年8月6日19:30-22:00 演讲提纲: 1)数字时代呼唤安全理念变革 2)
20 09月 课程干货 CTF从入门到提升(十五)自包含、php7segmentfault及相关例题 具体场景——php自包含 getshell两个思路: 1、Phpinfo()包含文件返回临时文件名,我们是在文件上传环节进行包含,如果不删除临时文件我们可以生成临时文件, 2、没有phpinfo
20 09月 课程干货 CTF从入门到提升(十六)代码执行相关函数及例题分享 2、Assert 3、call_user_func 注意不是所有的函数都能去调用,官方手册上也没有明确哪些函数可以调用哪些不能。
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 VERBOSE: SQLServer2.demo.local\Application : Connection Success.