• Exchange渗透思路总结

    exchange快速了解FOFA:microsoft exchange 2013:app="Microsoft-Exchange-2013"||app="Microsoft-Exchange-Server-2013-CU21"||app="Microsoft-Exchange-Server-2013-CU17"||

    2022-04-28 admin 82

  • 分享几款收录的PC小工具,有需要自取

    1、Windows10系统管家Manager 3.5.7中文绿色便携版链接:https://www.aliyundrive.com/s/4hh9TbjEM67压缩包解压后,双击 Windows10Manager.exe 运行。-专门用于微软 W10 的集所

    2022-04-28 admin 58

  • 高危 | Apache CouchDB权限提升漏洞

    0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache CouchDB是美国阿帕奇(Apache)基金会的一个开源的面向文档的数据库管理系统,可以通过 RESTful J

    2022-04-28 admin 67

  • Windows Event Viewer事件查看器一个有趣的.NET反序列化问题

    问题概述近日Orange发布Windows Event Viewer事件查看器存在一个不安全的反序列化隐患:虽然不会带来直接的安全问题,但是可以尝试用来实现Defender bypass或者UAC bypass。问

    2022-04-28 admin 104

  • 什么是网络安全监测工程师

    什么是网络安全监测工程师网络安全监测工程师是网络安全大方向下网络安全应急与防御岗的一个细分岗位。网络安全监测(network security monitoring),是2018年全国科学技术名词

    2022-04-27 admin 94

  • 什么是数据安全管理工程师

    什么是数据安全管理工程师数据安全管理工程师是网络安全大方向下网络安全运行与维护岗的一个细分岗位。数据安全管理工程师,是从事数据防护、数据安全运维、数据风险排查、数

    2022-04-27 admin 65

  • 重磅!5月1日起取消普职分流,却让网络安全行业热度再增

    今年5月1日起,新修订的《职业教育法》将正式施行,这也是该法自1996年颁布以来的首次大修。修订后的职业教育法,包含了明确职业教育是与普通教育具有同等重要地位的教育类型,明确

    2022-04-27 admin 51

  • 美国对“关基”保护的分析及思考

    1美国国家关键基础设施的保护当前美国基础设施网络安全事件频发,面临日益严重的网络威胁。美国政府问责局认为联邦政府急需采取措施以更好地保护国家基础设施网络安全,一方面,

    2022-04-27 admin 63