内网渗透基石篇-- 隐藏通信隧道技术（上）

本文来源:pony686前言在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进...

• 
• 
• 

查看全文 freebuf 2021-05-03 0 内网渗透隧道搭建

测试人员如何使用SniperPhish进行电子邮件钓鱼

本文来源:Alpha_h4ck关于SniperPhishSniperPhish是一款专为渗透测试人员以及安全研究专家设计的网络钓鱼研究工具，其主要目的是为了通过模拟真实场景中的网络钓鱼攻击来提升用户的安全保护意识。SniperPhish可以将研究人员创建的钓鱼网站和钓鱼邮件绑定在一起，以实现集中跟踪...

• 
• 
• 

查看全文 freebuf 2021-05-01 0 网络钓鱼网络钓鱼攻击

技术揭秘：勒索苹果代工厂5000万美元的REvil有什么不同？

本文来源:深信服千里目安全实验室REvil（又名Sodinokibi）勒索病毒团伙近期活跃度非常高，上个月才加密并窃取了某计算机巨头企业机密数据的REvil，在本月又入侵了苹果代工厂要价5000万美元，堪称勒索病毒界的“劳模”。《3.25亿！REvil勒索团伙又出动，深信服EDR来给用户打个...

• 
• 
• 

查看全文 freebuf 2021-04-29 0 系统安全勒索病毒REvil

Tomcat弱口令漏洞攻击研究

本文来源:mingyeqf*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、实验目的1、在XP系统上搭建Tomcat服务器平台；2、在另一台虚拟机上利用弱口令漏洞上传木马程序，使得XP系统中木马。二、实验设备及环境VMWare、XP系统、2003系统三、实验步骤实验内容1、在XP系统上搭建...

• 
• 
• 

查看全文 freebuf 2021-04-28 0 数据泄露web安全木马网络安全技术

研究如何使用IPCDump在Linux上跟踪进程间通信

本文来源:Alpha_h4ckIPCDumpIPCDump这款工具可以帮助广大研究人员在Linux操作系统上跟踪进程间通信（IPC）。该工具覆盖了大多数常见的IPC机制，比如说管道、FIFO、Unix套接字、基于环回的网络和伪终端等等。该工具有助于研究和调试多进程引用程序，而且还可以帮助了解操作系统...

黑客培训

查看全文 freebuf 2021-04-28 0 IPC进程间通信

“百香果”内网安全沙盘2.0bate版使用指南-进阶篇

本文来源:漏斗社区“百香果”内网安全沙盘2.0bate版使用指南-基础篇0x01概述百香果2.0版本使用指南分为基础篇、进阶篇和高级篇，本篇为进阶篇。在基础篇中，我们介绍了百香果2.0的基本使用方式，本篇我们将指导大家进一步自定义沙盘，从而满足更多场景构建的需要。0x02防火墙的基本使用百香果2...

• 
• 
• 

查看全文 freebuf 2021-04-28 0 网络安全技术

聊聊零信任的鼻祖——CARTA理念带来的安全思考

本文来源:安全狗safedog一、前言CARTA是Gartner在2018年十大安全技术趋势中首次提出，在2019年再次被列入十大安全项目，也是Gartner主推的一种应对当前及未来安全趋势先进战略方法。实际上CARTA全称为：ContinuousAdaptiveRiskandTrustA...

黑客培训

查看全文 freebuf 2021-04-28 0 零信任CATRA

欧盟网络安全应急响应体系介绍

本文来源:Petalab一.应急响应体系背景欧盟对网络安全的重视由来已久，早在2004年3月，为提高欧共体范围内网络安全的级别，提升欧共体、成员国以及业界团体对于网络安全问题的防范、处理和响应能力，欧盟成立了“欧洲网络与信息安全局（ENISA）”。2009年4月，欧盟网络与信息安全局（ENISA）发...

• 
• 
• 

查看全文 freebuf 2021-04-25 0 网络安全技术

攻防演练之红方攻击术盘点

本文来源:yannichen上半年的攻防演习刚刚结束，红蓝双方一攻一守对战十几天。红队（攻击方）使尽各种解数进行模拟攻击，誓要将蓝队（防守方）的“内网打穿”。在演习结束后，我们盘点了红队常用的攻击方（套）式（路），以作为演练参考和总结。在演习全程，红队一般是针对目标系统、人员、软件、硬件和设备同时执...

黑客培训

查看全文 freebuf 2021-04-23 0 攻防演练红队

国内外零信任：我们不一样

本文来源:启明星辰集团你好，零信任！前言零信任的出现将网络防御范围从广泛的网络边界转移到单个或小组资源，同时它也代表新一代的网络安全防护理念，打破默认的“信任”，秉持“持续验证，永不信任”原则，即默认不信任网络内外的任何人、设备和系统，基于身份认证和授权，重新构建访问控制的信任基础，确保身份可信、设...

黑客培训

查看全文 freebuf 2021-04-23 0 企业安全网络安全技术零信任零信任架构零信任安全