28 04月 行业热点 使用Empire“探索”Windows个人电脑 的全部功能可以参考官方网站:http://www.powershellempire.com/ 一、安装 虽然渗透的目标是windows,但Empire本身应该是运行在linux平台的,首先把程序目录下载下来
23 04月 课堂动态 安全牛课堂企培版为企业数字化转型打开破局之路! 全终端覆盖 覆盖PC/H5/APP多种入口,高效对接钉钉,微信等应⽤,支持多端学习数据同步,跨终端响应、碎片化学习,让全员以最快捷、最高效的方式实现移动学习。
26 04月 行业热点 谷安公益 | 尊师重教 —— 给高校老师送培训 活动说明 1、本活动仅限高校教师免费参与; 2、可选择的认证有:CISSP(经典班)、CISA(经典班)、CCSK、ISO 27001 Foundation、ITIL 4 Foundation; 3、
10 06月 学习感言 CISM国际信息安全经理认证备考经验分享 2 反复看视频 每章节培训完之后的几个晚上,我会都利用2-3个小时,登录安全牛课堂学习“信息安全经理认证(CISM)”,基本上我都是采用1.5倍速观看。
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 $ sqlmap -u http://10.99.10.20:8080 --method=POST --data= "__VIEWSTATE=ThFsV9HLtQRaOW3ksjD%2F8jPJ%2BK4oYtIZJ9UZjSdVZecr9MFluyVQIMvZTKyg3Q1eCjcahMgDNYnhBeQIA2FCGq1HaWWj8WE3CPXbXZc5j3I
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) 大华已经在官网上公布了受漏洞影响的设备,包括下表中的11款设备,用户应该检查一下自己的设备型号是否在其列,并下载相应设备固件(点击这里),完成更新。
05 05月 行业热点 如何利用Fluxion诱惑目标用户获取WPA密码 安装Fluxion 要在kali系统上使用Fluxion,请使用git命令下载项目源码: git clone https://github.com/wi-fi-analyzer/fluxion.git
20 04月 行业热点 Eternalromance (永恒浪漫) 漏洞分析 MID; } 更详细见 (https://msdn.microsoft.com/en-us/library/ee441702.aspx) 3.2 SMB_COM_TRANSACTION (0x25
01 03月 行业热点 绝对不应错过的五大开源安全工具 然而,这就导致了一种常现情形:团队的一名成员从代码库下载源代码,并通过带外途径获取密钥,密钥获取方式往往是明文电子邮件、聊天消息、u盘、便利贴,虽然快捷但是很不安全