2022年04月08日
本文转载自微信公众号「Bypass」，作者Bypass 。转载本文请联系Bypass公众号。
假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办?
首先我们先分析一下这个场景，端口开放却无法连接，最有可能的情况，就是到达目标网段受到ACL策略限制，只允许通过特定网段登录，比如说堡垒机。大多数堡垒机部署时，为了不改变现有的网络拓扑结构，
2022年04月08日
如果您最近尚未将Chrome，Opera或Edge网络浏览器更新到最新的可用版本，则最好尽快进行更新。
网络安全研究人员周一披露了有关适用于Windows，Mac和Android的基于Chromium的Web浏览器零日漏洞的详细信息，该漏洞可能使攻击者自Chrome 73开始完全绕过内容安全策略(CSP)规则。
跟踪为CVE-2020-6519(CVSS等级为6.5)，此问题源于CSP绕过，导致目标网站上恶意代码的任意执行。
根据PerimeterX，一些很受欢迎的网站，包括Facebook
2022年04月08日
云计算、物联网、5G、大数据等新型技术的出现，使传统业务和IT运营模式不断被颠覆，掀起了以数字化转型为特征的第四次工业革命浪潮。但这场浪潮在催生巨大生产力的同时，也打开了新型网络威胁为主的潘多拉魔盒，网络恐怖主义、网络有组织犯罪、高级威胁攻击等一系列网络威胁，让数字化所面临的灾难不断加深。
面对数字化时代的多维网络威胁，在今年的第八届互联网安全大会（ISC 2020）上，360董事长兼CEO周鸿祎重磅宣布了以360安全大脑为核心的新一代安全能力框架，并详尽拆解介绍了其中所包含的一个安全大脑，十套
2022年04月08日
如何改变网安产业当前小规模、零散化、同质化的格局？怎样定调网安产业新的发展方向？又该如何拥抱万亿市场规模？
在8月10日、11日举行的2020北京网络安全大会（BCS 2020）战略峰会和产业峰会上，诸多业内人士、专家学者对网安产业如何走向更大规模、不断提升产业供给能力提出见解。
“现在机会来了！”
“一场突如其来的疫情，催生了更大的信息化需求，也让大家意识到网络安全的重要性和迫切性，网络安全产业的风口又加大了，我相信一定会引发新一轮的网络安全产业投资热
2022年04月08日
TeamViewer是一款主流的远程支持软件，允许用户安全地分析桌面或控制互联网上的其他PC。TeamViewer支持桌面和移动操作系统，包括Windows、macOS、Linux、Chrome OS、iOS、安卓、Windows RT Windows Phone 8和Blackberry。
近日，TeamViewer 团队发布了新的版本，新版本中修复了一个严重的安全漏洞——CVE 2020-13699。远程攻击者利用该漏洞可以窃取系统口令并最终入侵系统。
更危险的
2022年04月08日
物联网世界已经触手可及，但是随之而来的有好的一面，也有坏的一面。机器学习可以保护支持IoT的设备免受网络安全威胁。
随着数字革命的发展，许多个人和商用设备通过Internet访问变得“智能”。建立物联网(IoT)网络为消费者和企业都提供了无数的优势，但同时也带来了新的网络安全漏洞。许多IoT设备生产商缺乏网络安全方面的经验和知识，即使IoT设备以比以往任何时候都更多、更详细、更频繁地收集敏感的个人数据。
是什么使物联网安全性面临挑战?
传统的安全和隐私方法在IoT网络上
2022年04月08日
“ HTML”被视为每个Web应用程序的框架，因为它定义了托管内容的结构和完整状态。那么，您是否想过，是否用一些简单的脚本破坏了这种解剖结构?还是这种结构本身成为Web应用程序损坏的原因?今天，在本文中，我们将学习如何配置错误的HTML代码，从用户那里获取敏感数据。
什么是HTML?
HTML称为超文本标记语言，是一种标识性的语言。它包括一系列标签.通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成的
2022年04月08日
人非圣贤，孰能无过?但在安全行业，小过失往往造成大损失。从缺乏计划到紧急关闭事件，这些常见错误都会严重破坏应急响应(IR)工作的有效性，进而损害企业利益。
运行良好的网络事件响应团队(CIRT)可以通过阻止早期入侵转变成全面的数据泄露事件，来证明网络安全计划的最终保障能力。至少，CIRT可以在事情没有演变得不可收拾之前，将数据泄露的影响降至最低。
尽管当前许多网络安全组织都部署了早期的网络事件响应团队，但是真正实现良好运行的却并不多。
根据具备灾后恢复工作经验的安全专家表示，由于应急响应(I
2022年04月08日
本文主要介绍 如何启用HTTPS
一、准备工作
服务器一台(可以购买阿里云轻量应用服务器，比较便宜)
SSL证书 (可以注册阿里云免费证书，安全性较差)
域名一个 (可以在万网上购买并要进行备案)
本地打包好的项目(博主是使用springboot开发，所以打包好的是jar包而不是war包)
ftp客户端
首先在服务器上搭建好环境(数据库，jdk之类的)，因为演示的项目是由SpringBoot搭建，有内置运行容器，所以不用Tomcat。
1)SSL证书
2022年04月08日
网络安全服务提供商Char49的安全研究员Pedro Umbelino，在三星的“查找我的手机”功能中发现了多个漏洞，这些漏洞可能被集中利用在三星Galaxy Phone上执行各种恶意活动。
“查找我的手机”软件包中存在多个漏洞，最终可能导致智能手机用户完全丢失数据(恢复出厂设置)，包括实时位置跟踪，电话和短信检索，电话锁定，电话解锁等。用户在设备的Web应用程序上执行的所有操作，都可能被恶意应用程序滥用。执行这些操作的代码路径涉及多个链接起来