OpenSSH Server远程代码执行漏洞（CVE-2024-6387）解析学习
声明：该章分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本人无关。 CVE-2024-6387 漏洞深度解析与防御策略 漏洞概述……
VMware 虚拟机搭建 pfsense 防火墙
1、 pfsense官网 https://www.pfsense.org/download/ 下载ISO镜像文件。 百度网盘链接：https://pan.baidu.com/s/1aYWBorq……
内网综合扫描工具 — fscan 使用
1. 简介 fscan介绍 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网……
OpenSSH 问世近20年首个远程执行漏洞：无需用户交互，可提权至 root
IT之家 7 月 2 日消息，OpenSSH 自 1995 年问世近 20 年来，首次出现了未经验证的远程执行（RCE）漏洞，攻击者可以提权至 root 最高权限，在不需要用户交互的情况下执行任意代码……
OpenSSH 远程代码执行漏洞（CVE-2024-6387）
导语：OpenSSH是一个开源实现的SSH协议，用于加密网络通信。 漏洞概述 OpenSSH是一个开源实现的SSH协议，用于加密网络通信。OpenSSH提供了一个安全的通道来访问远程计算机或服务器，并……
来自GitHub的系列渗透测试工具
渗透测试 Kali - GNU / Linux发行版，专为数字取证和渗透测试而设计。(Kali Linux | Penetration Testing and Ethical Hacking Linu……
一款优秀的信息搜集图形化工具Maltego
获取信息的方法分为两种：即 被动扫描 和 主动扫描 。 被动扫描主要是指在目标无法察觉的情况下进行的信息搜集。Maltego就是一款优秀的信息搜集工具。 需要注意的是该工具需要连接到互联网才能使用。 ……
攻防演练在即，研判分析除了微步在线还能用什么
0.如题 微步在线昨天发布公告，威胁分析与情报共享社区正式开始收费，开始商业化行为。作为打工人，在攻防演练即将开始的时候，用惯了微步的产品，可能难以接受这样的行为，但是没办法，活还是要干的，那除了微步……
教育部：对高校实验室安全分级分类管理
信息名称： 教育部关于印发《高等学校实验室安全分级分类管理办法（试行）》的通知 信息索引： 360A16-04-2024-0001-1 生成日期： 2024-04-08 发文机构： 中华人民共和国教育……
什么是 API 安全？
什么是 API 安全？ 应用程序编程接口 (API) 是一个软件与另一个软件互动的方式。如果一个程序或应用程序有 API，外部客户端可以向它请求服务。 API 安全是保护 API 免受攻击的过程。正如……
配置服务器和数据库防火墙规则
防火墙用于阻止未经授权的用户访问受保护的资源。 每个 Azure SQL 数据库都映射到由 Microsoft 托管的公共 IP 地址。 每个 Azure 区域都有一个或多个公共 IP 地址，你可以通……
xz-utils 后门 CVE-2024-3094 检查及修复方案
这几天，网络安全圈几乎被xz（XZ-Utils）的后门（CVE-2024-3094）刷了屏，但游侠安全网搜了下，针对xz后门漏洞，大多数是讲故事，要么是深入的分析，但是好像简单的“检查、解决”不多，那……
APIDetector – API漏洞扫描器
APIDetector是一个强大而高效的工具，旨在测试各种子域中暴露的Swagger端点，具有独特的智能功能来检测误报。它对于从事API测试和漏洞扫描的安全专业人员和开发人员特别有用。 APIDete……
红队最常用的三大工具
有人说，历史就像任人打扮的小姑娘，每次表演都唱同样的歌。网络安全也不能免俗，红队工具似乎总是能逃避检测，给蓝队制造麻烦。造成这种局面原因有很多，但有一点是决定性的，那就是：红队只需要做对一次，而蓝队每……
100个最好的免费红队工具- 2024
2024年最佳Red Team工具 1.Reconnaissance 主动情报收集 EyeWitness 的设计目的是截取网站的屏幕截图，提供一些服务器头信息，并在可能的情况下识别默认凭据。 AWSB……
