网站建设、公众号开发、微网站、微商城、小程序就找牛创网络 !
7*24小时服务专线： 152-150-65-006 023-68263070 
我们的优势：
10年相关行业经验，专业设计师量身定制 6000+新闻媒体资源，5800家企业合作 企业保证，正规流程，正规合作 承诺24小时快速解决问题
- 使用CentOS8和NGINX尝试ModSecurity启动Web应用程序WAF
- 重庆网络安全 2020-02-22 14:02:16
- 尝试使用ModSecurity启动Web应用程序并在测试环境中运行。 测试环境由NGINX CentOS8设备组成，结果比预期的要难得多。
已有 364 人围观
- 网站或软件系统上线前对注册功能的安全测试
- 重庆网络安全 2020-02-21 13:51:54
- 应用程序系统都有一个注册模块。非法用户则通过注册模块来达到难以言喻的目的，通过注册模块与服务器进行交互（用户输入不可信），因此在系统联机之前，必须在注册模块上执行测试。
已有 290 人围观
- 从WEB安全的角度介绍hihttps如何通过机器学习自动生成对抗规则的5个过程
- 重庆网络安全 2020-02-18 14:37:04
- hihttps是一个免费的Web应用程序防火墙，支持无监督机器学习，自主对抗，重新定义Web安全性。从WEB安全的角度介绍hihttps如何通过机器学习自动生成对抗规则的5个过程。
已有 361 人围观
- 减少企业遭受Windows设备网络上的凭据转储攻击漏洞的五个技巧
- 重庆网络安全 2020-02-18 14:18:15
- 凭据转储是攻击者获得永久网站访问权的一项重要技术。通过网络钓鱼潜入网站后，利用管理员管理和监视网络以获得公共凭据。谈谈减少Windows设备网络上企业凭据转储攻击漏洞的五个技巧。
已有 163 人围观
- WordPress ThemeGrill Demo Importer插件漏洞：为未经身份验证的用户提供管理员特权。攻击者可以管理员身份登录控制网站。
- 重庆网络安全 2020-02-18 14:12:15
- WordPress ThemeGrill Demo Importer插件漏洞：插件已更新，该漏洞为未经身份验证用户提供管理员特权。攻击者以管理员身份登录，将站点数据库恢复为默认状态，从而完全控制网站。
已有 286 人围观
- 通过访问手机内存芯片以从损坏的手机中获取数据
- 重庆网络安全 2020-02-17 14:48:14
- 损坏的手机无法打开，并且数据端口无法正常工作，因此可以使用硬件和软件工具直接访问手机的存储芯片。 黑客最初使用的某些工具也可以合法地用作调查的一部分。
已有 806 人围观
- 网络安全之医疗行业的潜在网络安全风险：勒索软件，挖矿木马
- 重庆网络安全 2020-02-17 14:15:19
- 医疗机构一定要针对内网资产存在的高危漏洞、弱口令、开放的高危端口等情况，及时修补和加强密码强度，并尽可能关闭不必要的服务端口。
已有 159 人围观
- 入侵痕迹分析：.bash_history分析，日志分析，流量进程分析，隐藏后门排查，后门处理
- 重庆网络安全 2020-02-16 14:27:29
- 有线索时，可以通过反向推理快速确定事件发生的时间，影响的范围，事件的原因等； 如果没有明确的线索，可以通过积极思考来推断出入侵者的观点和推理，从而发现入侵。
已有 757 人围观
- Lsassy：Python库，批量从目标主机远程提取用户凭据。Python库使用impacket项目从lsass导出数据中远程读取所需的字节
- 重庆网络安全 2020-02-16 14:09:12
- Lsassy：Python库，批量从目标主机远程提取用户凭据。Python库使用impacket项目从lsass导出数据中远程读取所需的字节，使用pypykatz提取用户凭据。
已有 427 人围观
- Grouper2：AD组策略安全性的渗透测试工具，C＃开发的，在活动目录组策略找到与安全相关的错误配置。
- 重庆网络安全 2020-02-15 12:33:48
- Grouper2是用于AD组策略安全性的渗透测试工具。 该工具是用C＃开发的。 借助Grouper2，渗透测试人员可以轻松地在活动目录组策略中找到与安全相关的错误配置。
已有 215 人围观
- MassDNS：功能强大且高性能的DNSstub解析工具，可以帮助研究人员解析数百万甚至数亿个域名，运行无需Root权限
- 重庆网络安全 2020-02-14 09:51:41
- 运行无需Root权限，功能强大且高性能的DNSstub解析工具，可以帮助研究人员解析数百万甚至数亿个域名，可以使用公共可用的解析器来每秒解析超过350,000个域名。
已有 540 人围观
- fortify sca自定义代码安全扫描工具扫描规则（源代码编写、规则定义和扫描结果展示）
- 重庆网络安全 2020-02-12 10:49:07
- 一般安全问题（例如代码注入漏洞），当前fortify sca规则具有很多误报，可通过规则优化来减少误报。自带的扫描规则不能检测到这些问题。 需要自定义扫描规则，合规性角度展示安全风险。
已有 3505 人围观
- CVE-2020-5316：SupportAssist Client软件漏洞，导致SupportAssist二进制文件加载任意DLL，进而导致执行任意特权代码
- 重庆网络安全 2020-02-12 10:24:34
- 戴尔建议用户尽快更新其Dell计算机上的SupportAssist软件，因为所有未修补的版本都容易受到攻击。 如果利用此漏洞，攻击者可能会在SupportAssist软件的二进制文件的上下文中加载并执行恶意负载
已有 231 人围观
- GetShell思路之phpMyadmin：基于PHP的MySQL数据库管理工具，使网站管理员可以通过Web界面管理数据库。
- 重庆网络安全 2020-02-10 14:17:10
- 基于PHP的MySQL数据库管理工具，使网站管理员可以通过Web界面管理数据库。本部分主要收集网站的物理路径，否则将无法通过URL连接Shell。
已有 569 人围观
- Apereo CAS 4.X反序列化漏洞：存在于登录的execution参数，漏洞分析及复现
- 重庆网络安全 2020-02-10 12:34:11
- Apereo CAS 4 X反序列化漏洞：存在于登录的execution参数，漏洞分析及复现。
已有 1338 人围观
- 远程办公安全防范：办公设备、网络环境的改变，通过VPN等工具解决内网访问的需求都可能产生信息安全风险
- 重庆网络安全 2020-02-10 12:02:49
- 办公设备、网络环境的改变，通过VPN等工具解决内网访问的需求总结了一些安全建议，以供参考。 通过自我检查和主动预防，减少了远程工作中不同场景下的安全风险。
已有 361 人围观
- ReconCobra：全自动渗透测试框架，指纹识别与收集框架，支持在Kali、Parrot OS、Black Arch、Termux和Android Led TV平台上运行
- 重庆网络安全 2020-02-10 11:45:31
- ReconCobra的全自动渗透测试框架可以在信息收集阶段自动执行大多数任务。 是一个指纹识别和收集框架，目前支持在Kali，Parrot OS，Black Arch，Termux和Android Led TV平台上运行。
已有 612 人围观
- CVE-2019-1215漏洞成因分析：用后释放漏洞，ws2ifsl.sys中，实现本地提权
- 重庆网络安全 2020-02-10 11:10:42
- 分析用后释放漏洞（CVE-2019-1215）成因，该漏洞存在于ws2ifsl sys中，一旦成功利用，攻击者将有可能实现本地提权。在Windows 10 19H1（1903）x64平台上进行测试。
已有 315 人围观
- 开源安全模块modsecurity测试攻击有效载荷加密，WebShell流量检测的WAF性能分析
- 重庆网络安全 2020-02-08 10:06:01
- 首先，在本地快速重现对手的环境，其次，配置多种加密组合以形成攻击有效载荷，第三，使用开源安全模块modsecurity在加密后测试攻击有效载荷的效果。
已有 942 人围观
- LOLBITS：C#反向Shell，微软后台智能传输服务（BITS），基于Flask Web应用程序构建，只通过Header的HTTP请求通信。
- 重庆网络安全 2020-02-08 09:30:51
- LOLBITS是C 反向Shell，使用Microsoft后台智能传输服务（BITS）与后端命令控制服务器进行交互。 后台命令控制服务器构建在Flask Web应用程序上，只能通过包含有效身份验证Header的HTTP请求与其通信。
已有 272 人围观
Copyright 2003-2019 www.023niu.com All Rights Reserved. 本站程序界面、源代码受相关法律保护，未经授权，严禁使用 |重庆牛创网络科技有限公司 | 网站地图
渝ICP备19004889号-1 渝公网安备 50010902000896号
针对WastedLocker勒索软件样本的详细技术分析
https://www.023niu.com: 对于网络犯罪分子而言，在目标攻击中使用勒索软件已成为一种普遍现象。每月都有新的勒索软件攻击，有时甚至更频繁。在本文中，我们将对WastedLocker勒索软件的样本进行详细的技术分析。
2020-08-21 13:41:18 )240( 亮了
搭建企业蜜网时如何在内网区域变“废”为宝
https://www.023niu.com: 正常情况下是在公网，DMZ和内网办公区域中部署三层蜜罐系统。今天，我们仅讨论在搭建企业蜜网时如何在内网区域变“废”为宝，而不仅仅是几个可怜的蜜罐。
2020-08-21 12:58:02 )394( 亮了
重庆重庆利为臻商务信息咨询有限公司与我公司签订网站建设合同
: 重庆利为臻商务信息咨询有限公司于2020年06月29日成立。法定代表人李宝娟，公司经营范围包括：一般项目：信息咨询服务（不含许可类信息咨询
2020-08-20 12:25:00 )237( 亮了