第2999页

  • 2020年最狡猾电子邮件攻击

    2020年最狡猾电子邮件攻击

    文章转载自微信公众号“数世咨询”(dwconcn)。 鬼祟无下限。应警惕能瞒过常规验证方法的狡猾网络钓鱼邮件。 去年,网络罪犯以多种创新方式滥用电子邮件实施网络攻击,“战果颇丰”。用户收件箱被...

    kingking 2022.12.03 333浏览 0
  • 都在谈零信任,网络安全和零信任架构的核心是什么?

    都在谈零信任,网络安全和零信任架构的核心是什么?

    作为网络安全零信任方法的一部分,应先对网络流进行身份验证,然后再对其进行处理,并通过动态策略确定访问权限。旨在永不信任并始终验证所有连接的网络,需要一种可以确定信任度并授权连接并确保将来的交易仍然有效的技术。 零信任体系结构(ZTA)的核心...

    adminadmin 2022.12.03 314浏览 0
  • CVE-2021-3115——Golang Windows版本 RCE漏洞

    CVE-2021-3115——Golang Windows版本 RCE漏洞

    1月,谷歌工程师修复了Go语言(Golang)中的一个远程代码执行漏洞。该漏洞CVE编号为CVE-2021-3115,漏洞主要影响使用go get命令的Windows Go用户。 非可信目录路径查找RCE 该漏洞是由日本安全研究人员Ryo...

    kingking 2022.12.03 757浏览 0
  • 通过进程监控检测SSH活动

    通过进程监控检测SSH活动

    在进行的许多渗透测试活动中,我注意到有许多攻击都是通过使用合法凭据的SSH访问开始的。现在你可能会想,用户究竟为什么要在macOS上启用SSH服务。这对普通用户来说真的有必要吗?当然,对于普通用户来说,答案是否定的。这完全没有必要,但我认为...

    kingking 2022.12.03 352浏览 0
  • AFL实战:测试sudo提权漏洞CVE-2021-3156

    AFL实战:测试sudo提权漏洞CVE-2021-3156

    最近sudo发现了一个严重的缓存溢出提权漏洞CVE-2021-3156,这很正常。不正常的是这个漏洞已经潜伏了10年之久,为什么10年才发现呢?如果用常规的测试方法需要多久才能发现?对此有人进行了Fuzz测试,请和虫虫一起学习一下过程。 概述...

    MoletMolet 2022.12.03 350浏览 0