某安全设备frp流量告警分析

点击蓝字关注我们声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本人无关。前言也是第一次使用某商设备，不同厂商的规则库不一样，总的来说流量监控很大一部分是…

 dingjiacan@antvsion.com 2022-08-17 13:53:00

12,198 0 1

打造一款基于Golang的高交互渗透测试框架（上） | 技术精选0133

本文约1600字，阅读约需6分钟。“为什么要自己写？”“自己写的工具有大公司写的成熟工具好用吗？”这是当初有这想法的时候，大佬们问的最多的问题。其实对我个人而言，只是想学习一下Go语言，同时为开源社区…

 酒仙桥六号部队 2022-05-26 15:43:23

10,615 0 5

查询和开启3389端口方式总结

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-03-15 13:33:15

8,857 0 5

万变不离其宗：新型勒索病毒KOXIC来袭，谨记做好终端防护

背景概述秋收时节，海内外勒索事件不断，在老牌勒索病毒家族不断活跃的情况下，不断有新型的勒索病毒家族出现，近期深信服安服应急响应中心与终端安全团队捕获了一个新型的勒索病毒家族。该勒索病毒具备了常见的反调…

 Further_eye 2021-09-28 17:21:56

21,691 0 0

记一次渗透测试实战

信息收集用dirsearch扫了一波目录没有发现什么东西直接用主站域名解析的ip访问发现主站是挂有cdn的subDomainsBrute 扫描子域名其中一个子域没挂CDN，由此找到网站的真实ip得到真…

 hackctf 2020-06-05 10:02:51

20,856 1 4

警惕！GandCrab5.2勒索病毒伪装国家机关发送钓鱼邮件进行攻击

一、事件概述近日，深信服安全团队接到包括金融行业在内的多家企业反馈，其内部员工收到可疑邮件。邮件发件人显示为“National Tax Service”（译为“国家税务局”），邮箱地址为lijinho…

 Further_eye 2019-04-08 10:46:46

8,067 0 1