kavin 第642页

  • 曝泰国最大移动运营商泄露83亿条用户数据记录

    曝泰国最大移动运营商泄露83亿条用户数据记录

    昨日,安全研究人员Justin Paine在一篇文章中表明自己发现了一个公开的ElasticSearch数据库,而该数据背后直指泰国一家移动网络运营商分部AIS。目前AIS已将暴露在网络上的数据库脱机。 此次数据泄露事件波及数百万名用户,数...

    kavinkavin 2022.11.29 332浏览 0
  • 通过RPC协议中继NTLM身份验证渗透测试总结

    通过RPC协议中继NTLM身份验证渗透测试总结

    几年来,不断有人利用NTLM中继了大量内容,以提升Windows网络中的特权。 在本文中,我们建议从impacket到已经很好的ntlmrelayx中添加对RPC协议的支持,并探索它提供的新渗透测试方法。 CVE-2020-1113 由于没...

    kavinkavin 2022.11.29 405浏览 0
  • 年度大型攻防实战全景:红蓝深度思考及多方联合推演

    年度大型攻防实战全景:红蓝深度思考及多方联合推演

    序 本文源起大家对现在以及未来网络安全产业的深度思考,产业和行业都在持续寻找真正的安全能力者,无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰撞&hel...

    kavinkavin 2022.11.29 339浏览 0
  • 6种在云中更安全的方法

    6种在云中更安全的方法

    多年以来,由于对安全威胁的担忧,许多组织和IT高管一直对采用公共云服务持怀疑态度,甚至避免使用这些服务。 随着云计算服务市场的成熟以及行业领先的云计算提供商构建高度安全的云计算基础设施,这些担忧在很大程度上得到缓解。但这并不意味着面临的威胁已...

    kavinkavin 2022.11.29 587浏览 0
  • 盘点:2021年网络安全趋势(之一)

    盘点:2021年网络安全趋势(之一)

    2021,即将来临,展望新的一年,作为国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业,国联易安对2021年网络安全方面的十大趋势做了专业预测,以飨业界读者。 检测响应、主动防御...

    kavinkavin 2022.11.29 449浏览 0