Killboy | IT2021.Com|致力于信息安全研究

金融行业资产收集：工具篇

不论是传统金融行业还是互联网金融行业，公司在安全与运维的目标都是一致的，维稳、业务优先、搞钱....... 但不论作为安全人员还是运维人员，首先要做的是全面了解自己所处的网络架构、资产详情、资产脆弱性...

枫少@KillBoy2021年4月27日 1,278 3

在日常的安全防护运营工作中，蓝队的同学们会有对自己的主机防护能力的检测的需求。从理论上，我们有Mitre's ATT&CK 这个理论，但是落地要怎么做呢，这时候我想推荐一下最近学习到了Atom...

枫少@KillBoy2021年4月27日 1,183 1

当我们拿到大批资产时，总会想着用脚本快速、批量地去检测目标有无漏洞。像awvs、appscan之类的扫描器过于笨重，不能在短时间内测试完目标。而我们的目的，则是打造一个轻便、简易的poc框架。简介 ...

枫少@KillBoy2021年4月27日 805 评论

（一）准备工具： 1、密信时间戳服务申请试用流程； 2、 Adobe Acrobat软件； 3、待签名的PDF文档。（二）如何申请可信时间试用 1. 点击进入密信官网或者直接访问时间戳产品介绍网...

枫少@KillBoy2021年4月27日 811 评论

渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的...

枫少@KillBoy2021年4月27日 1,240 评论

随着信息化的发展，数据库已经是企业正常运营必不可少的工具，企业的所有数据都存储在数据库上，因此可以说数据库的可靠与否关系着企业的生死存亡。因此，数据的保护和备份是数据库业务的重中之重，系统的可用性以...

枫少@KillBoy2021年4月27日 655 评论

0day代码安全漏洞发现,推荐KICS社区项目。从第一天开始，它就作为开放源代码构建，任何人都可以找到自己的方式为该项目做出贡献.在数分钟之内，您可以与成千上万的安全专家和软件开发人员共享您的专业知识...

枫少@KillBoy2021年4月23日 551 评论

浅谈RASP安全防御技术 RASP介绍 RASP全称为Runtime application self-protection（运行时应用程序自我保护）。Gartner 在2014年应用安全报告里将RA...

枫少@KillBoy2021年4月23日 687 评论

Cobalt Strike 4.0学习笔记-基础（一）一、前言记录自己的学习，分享给更多人的，是让自己印象加深的最好方式。哈哈，菜鸟一枚，希望大家多多指教二、基础概念 1、什么是Cobalt ...

枫少@KillBoy2021年4月23日 602 评论

经常是一觉起来，然后电脑自动升级了，然后环境没了，可怜又要重新配置。下面是彻底关闭windows10系统自动更新的方法，两者缺一不可，亲测有效。一、组策略（gpedit.msc） win + r 调...

枫少@KillBoy2021年4月23日 597 评论