一款src资产收集并整理的工具

本文来源:iSee是一款资产收集并整理的工具，可以从大量杂乱的文本信息中提取出资产信息(如域名,ip,b段,c段)，从而帮助渗透测试人员收集目标更多的资产。See支持FOFA爬虫模式并能够在fofa搜索结果中提取整理资产信息，同时也是一款SRC挖掘神器，将SRC的资产信息黏贴到文本导入iSee，得...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 isee资产收集渗透测试

网安微课堂② I 办公安全

本文来源:网安微课堂第二期没有网络安全就没有国家安全。网络是信息化社会的重要基础，网络空间是国家安全和经济社会发展的关键领域。维护网络安全是全社会共同的责任，共筑网络安全防线。五一小长假，也别忘了给自己充电！今天，我们走进网安微课堂第二期《办公安全》。在信息时代，企业信息安全的重要性不言而喻。信息...

网络安全培训

查看全文 freebuf 2022-05-03 0 办公安全软件安全

多个APT组织趁着俄乌乱局的掩护发起针对其他目标的攻击

本文来源:对于网络攻击者来说，任何人们的事件，都可以成为他们发起攻击的一个理由。当然最近发生的地缘政治紧张局势也不例外。在过去一个月里，CheckPointResearch(CPR)观察到世界各地的高级持续威胁(APT)组织发起了新一拨活动，以冲突为诱饵的鱼叉式网络钓鱼电子邮件随处可见，根据目标和地...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 命令模式apt攻击

九个顶级的SAST和DAST工具

本文来源:应用安全测试工具市场已经进入成熟期，本文将介绍9个国外顶级的SAST和DAST工具。近年来，随着SolarWinds为代表的软件供应链安全威胁的持续增长，企业对应用安全和开发安全的重视程度也在不断提升，只有将安全性工作融入整个软件开发生命周期，才能从根本上偿还软件开发的“安全债”。在开发管...

网络安全培训

查看全文 freebuf 2022-05-03 0 软件安全平台网络安全漏洞synopsys

3-服务器入侵排查

本文来源:随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考：背景信息：以下情况是在CentOS6.9的系统中查看的，其它Linux发行版类似。1.入侵者可能会删除机器的日志信息可以...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 log文件文件描述符异常机器

FIDO终于想到了干掉密码的方法

本文来源:这是一项消灭密码（注：本文中的密码指的是口令）的新提议，但这个提议的实际上是把所有的鸡蛋放进一个篮子，一个可称之为OEM的安全篮子。自2012年成立以来，FIDO联盟一直就在努力消除密码。十年过去了，这一梦想还没有实现，但该组织表示，它终于想出了一种机制，将“首次能够把取代密码成为互联网上...

黑客培训

查看全文 freebuf 2022-05-03 0 智能手机密码口令

亚信安全工业互联网全系产品正式发布

本文来源:在中国工业互联网产业规模突破万亿大关之际，亚信安全采用“3+2+1”工业安全防护理念，精准把握新一代工业互联网安全防护精髓，正式发布“信桨”工业安全纵深防护全系产品。境外攻击威胁加剧工业信息安全能力亟待提升工信部研究机构最新数据显示，我国工业互联网产业规模目前已迈过了“万亿”大关。今年一季...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 网络安全信息安全流量

Windowds基础命令介绍｜安全工程师必备基础知识

本文来源:Attrib-更改文件属性基础命令格式：attrib+a11.txtattrib-a11.txtR只读文件属性：只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护A存档文件属性：存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件...

黑客培训

查看全文 freebuf 2022-05-03 0 文件属性安全工程师隐藏文件

浅谈如何规范有序地开展网络安全需求分析

本文来源:前言近年来，部分大型企业尤其是关键信息基础设施行业领域，随着网络安全形势日益严峻复杂，国家对网络安全的重视也提高到前所未有的程度，网络安全监管政策趋严，最近滴滴接受网络安全审查就是最直接的明证。那么对于大型企业来说，要做好网络安全建设、运行、保障工作，首先要知道面临的具体风险和安全问题，才...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 网络安全需求分析规范分析等级保护

IoT设备获取本地shell权限并进行软件调试

本文来源:1、简介笔者近期研究了一些智能家居设备，这些设备开放端口较少，网络侧基本无法获取调试权限。本地获取设备的调试权限，在当前的攻防形态下，就变成了一个重要步骤。本文主要记录通过串口、固件篡改获取本地权限的过程。如下图所示的设备，位置1为flash芯片，位置2为串口调试接口。使用串口线进行串口探...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 ubootuboot启动流程分析shell交叉编译串口