-
- USG地址映射问题的解决方法
- 我用的USG6000系列防火墙，情况概述：1、内网地址访问服务器内网地址业务正常2、外网访问服务器映射的公网地址业务正常3、内网地址访问服务器的公网地址业务异常解决思路：1、防火墙服务器映射策略是否编写正常。不要加入如何安全域2、安全策略中UNtrust——>trust是否放行服务器地址访问3、NAT策略中源NAT添加trust到trust区域，允许服务器地址正常访问我在第三条栽了，所以导致内网地址访问服务器映射后的公网地址异常。附图一张
- 安全 . 运维 1444 2023-06-03 17:31:04
-
- 如何使用Masscan、Nmap、ELK做内网资产收集
- 安装安装masscan#yuminstallgitgccmakelibpcap-devel#gitclonehttps://github.com/robertdavidgraham/masscan#cdmasscan#make#cpbin/masscan/bin安装最新nmap7.8wgethttps://nmap.org/dist/nmap-7.80-1.x86_64.rpmrpm-ivhnmap-7.80-1.x86_64.rpm安装es和kibanadockerrun-d--namees-
- 安全 . 运维 1151 2023-06-03 15:43:36
-
- windows2008的文件共享是怎样的
- 工作任务实施1、创建“工单二”中的用户和用户组（信息、销售和财务用户组只建立两个用户即可）；（1）批量创建用户组，用户，并将用户添加用户组（2）另存桌面，更改拓展名为.bat，运行（3）成功创建2、在C盘建立名称为“share”的共享文件夹，并在该文件夹内建立以组名为名称的文件夹，每个文件夹中建立以自己名字为名称的文件夹；（1）在C盘建立名称为“share”的共享文件夹，右键属性高级共享(2)建立以组名为名称的文件夹（3）每个文件夹中建立员工名字为名称的文件夹3、保证每个部门的员工在另一台计算机
- 安全 . 运维 2198 2023-06-03 15:39:42
-
- Turla组织指的是什么
- Turla组织概述Turla，又名Snake，Uroburos，Waterbug，WhiteBear。由GData在2014年披露后，卡巴斯基、赛门铁克、ESET持续对该组织进行追踪和分析。根据该组织使用的恶意文件的编译时间，最早可以追溯到2011年。通过对代码及功能对比，可以追溯到2006年检测名称为Agent.BTZ的恶意文件与该组织有关联。因此可以推测出该组织早在2006年就已经开始进行攻击。Turla组织使用了rootkit技术对计算机进行监控，完成数据窃取功能。这个方法在Windows
- 安全 . 运维 1913 2023-06-03 13:44:29
-
- 如何分析反射型XSS
- 1测试环境介绍测试环境为OWASP环境中的DVWA模块2测试说明XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的，比如获取用户的cookie，导航到恶意网站，携带攻击等等。利用该漏洞，攻击者可以劫持已通过验证的用户的会话。劫持到已验证的会话后，病毒发起者拥有该授权用户的所有权限。3测试步骤在输入框中输入javascrip脚本代码：al
- 安全 . 运维 1435 2023-06-03 12:09:12
-
- 如何实现MPLS和LDP标签分发
- 实验需求：1、基于目的的LDP会话2、通过LDP控制标签通告3、MPLSLDP入站标签捆绑过滤拓扑环境描述：1、所有的互联IP如图所示2、所有设备的Loopback0口地址为X.X.X.X/32，X为设备编号3、所有设备运行OSPF，通告直连网段地址和Loopback地址4、所有设备都运行在MPLS域中基础实现：1）OSPF协议实现2）MPLS基础实现实现命令：全局下：mplslabelrange100199mplslabelprotocolldpmplsldprouter-idLoopback
- 安全 . 运维 1645 2023-06-03 11:32:54
-
- 怎么使用Performance监控前端性能
- Performance.nowPerformance是一个做前端性能监控离不开的API，最好在页面完全加载完成之后再使用，因为很多值必须在页面完全加载之后才能得到。最简单的办法是在window.onload事件中读取各种数据。performance.now()方法返回一个精确到毫秒的DOMHighResTimeStamp。根据MDN:这个时间戳实际上并不是高精度的。为了降低像Spectre这样的安全威胁，各类浏览器对该类型的值做了不同程度上的四舍五入处理。(Firefox从Firefox59开始
- 安全 . 运维 1292 2023-06-03 09:02:32
-
- 怎么实现通达OA v11.7 在线用户登录漏洞复现
- 通达OAv11.7在线用户登录漏洞复现一个类似于越权的漏洞，但是利用的方式确实比较特殊访问漏洞页面获取phpsessionhttp://x.x.x.x/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0可以看到我们已经获取到了phpsession，这个时候我们就可以访问他的后台页面了，但是如果页面显示RELOGIN说明存在漏洞但是管理员现在不在线，所以需要等他在线。访问后台页面：http://x.x.x.x/general/查看本地的绝对路
- 安全 . 运维 1851 2023-06-03 08:13:21
-
- Juniper防火墙核心技术Zone的示例分析
- Juniper防火墙核心技术--Zone分三类zone1、安全zone2、功能zone3、隧道zone以下为ISG-2000防火墙默认的zoneNS_ISG2000->getzoneTotal14zonescreatedinvsysRoot-8arepolicyconfigurable.TotalpolicyconfigurablezonesforRootis8.----------------------------------------------------------------
- 安全 . 运维 1388 2023-06-02 23:43:25
-
- Glupteba恶意软件变种实例分析
- 最近发现了恶意软件glupteba的网络攻击行为。它是一个旧的恶意软件，曾在名为“windigo”的行动中出现过，并通过漏洞传播给windows用户。2018年，一家安全公司报告说，glupteba已经独立于windigo行动，并转向按安装付费的广告软件服务。Glupteba活动目的各不相同：提供代理服务，利用漏洞进行挖矿活动等。在研究了近期发现的glupteba变体之后，我们发现glupteba恶意软件之外的两个未经记录的组件：1、浏览器窃取程序，它可以从浏览器中窃取敏感数据，例如浏览历史记录
- 安全 . 运维 908 2023-06-02 23:11:57
-
- 如何进行APT41 Speculoos后门分析
- 2020年3月25日，FireEye发表了APT41全球攻击活动报告。此攻击活动发生在1月20日至3月11日期间，主要对Citrix，Cisco和Zoho网络设备进行攻击。研究人员根据WildFire和AutoFocus数据获得了针对Citrix设备的攻击样本‘Speculoos’，还确定了北美，南美和欧洲等世界各地多个行业的受害者。Speculoos的基于FreeBSD实现的，共识别出五个样本，所有样本文件大小基本相同，样本集之间存在微小差异。Speculoos利用CVE-2019-19781
- 安全 . 运维 1279 2023-06-02 22:29:33
-
- 如何使用F12信息收集
- 信息收集（InformationGathering），是指通过各种方式以及借助相关工具来尽可能多地获取目标站点的信息，是测试过程中所需完成的第一步，也是非常重要的一步。在web测试中，信息收集是必不可少的一个环节，信息收集的质量的好坏在很大程度了决定了后期测试的效果，充分的信息收集往往能起到事半功倍的作用，也可能是后期***中起关键作用的一个入口，本篇文章主要是根据实战来介绍F12信息收集以及相关技巧！F12开发者工具是可帮助开发人员生成和调试网页的一套工具，主要包含elements、netwo
- 安全 . 运维 1953 2023-06-02 22:15:28
-
- 如何进行CaptureFramework框架分析
- 一、背景应用服务监控是智能运维系统的重要组成部分。在UAV系统中，中间件增强框架（MOF）探针提供了应用画像及性能数据收集等功能，其中数据收集功能主要采集四类数据：实时数据、画像数据、调用链接数据生成以及线程数据分析数据。为实现实时数据采集，UAVStack设计了CaptureFramework框架，提供统一的数据抓取行为和生成抓取结果能力。二、CaptureFramework运行原理2.1关键技术说明JavaAssistMonitor捕获体系precap/docap2.2架构说明捕获点：支持T
- 安全 . 运维 1072 2023-06-02 22:01:18
-
- NETSTAT Flags标识如何理解
- Flags：多个不同标识的意义：U(routeisup)：该路由是有效的；H(targetisahost)：目标是主机而非网域；G(usegateway)：需要透过外部的主机(gateway)来转递封包（一般指向默认网关）；R(reinstateroutefordynamicrouting)：使用动态路由时，恢复路由资讯的旗标；D(dynamicallyinstalledbydaemonorredirect)：已经由服务或转port功能设定为动态路由;M(modifiedfromroutingd
- 安全 . 运维 1508 2023-06-02 21:31:25
-
- Buhtrap黑客组织最新0day漏洞实例分析
- 一直以来Buhtrap组织以其针对俄罗斯的金融机构和企业而闻名。在我们的跟踪过程中，发现并分析了该组织的主要后门以及其他工具。自2015年底以来，该组织变为以经济利益位目的的网络犯罪组织，其恶意软件出现于东欧和中亚进行间谍活动中。2019年6月我们第一次发现Buhtrap使用0day攻击作。同时我们发现Buhtrap在攻击过程中使用了本地提权漏洞CVE-2019-1132。在MicrosoftWindows中的本地权限提升漏洞利用的是win32k.sys组件中的NULL指针取消引用产生的问题。该
- 安全 . 运维 968 2023-06-02 21:05:26
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
可爱的夏天元素矢量素材(EPS+PNG)
这是一款可爱的夏天元素矢量素材，包含了太阳、遮阳帽、椰子树、比基尼、飞机、西瓜、冰淇淋、雪糕、冷饮、游泳圈、人字拖、菠萝、海螺、贝壳、海星、螃蟹、柠檬、防晒霜、太阳镜等等，素材提供了 EPS 和免扣 PNG 两种格式，含 JPG 预览图。
PNG素材
2024-02-29
四个红的的 2023 毕业徽章矢量素材(AI+EPS+PNG)
这是一款红的的 2023 毕业徽章矢量素材，共四个，提供了 AI 和 EPS 和免扣 PNG 等格式，含 JPG 预览图。
PNG素材
2024-02-29
唱歌的小鸟和装满花朵的推车设计春天banner矢量素材(AI+EPS)
这是一款由唱歌的小鸟和装满花朵的推车设计的春天 banner 矢量素材，提供了 AI 和 EPS 两种格式，含 JPG 预览图。
banner图
2024-02-29
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
