关注 | 一种可高度规避检测的新威胁:HEAT 07 Apr, 2022 行业新闻 研究人员日前发现,HEAT(Highly Evasive Adaptive Threat)是一种具备高度规避性的自适应新威胁,它使用多种技术,专门规避当前安全架构中多层机制的检测。在疫情防控常态化趋势下,越... Read More
弹性策略将是践行零信任的重要方法 07 Apr, 2022 行业新闻 网络攻击威胁日益严峻,SolarWinds、JBS USA和Colonial Pipeline等遭到攻击的事件层出不穷,企业组织不能再依靠传统的防御手段来保护关键基础设施和数据,Log4j漏洞的出现更是警... Read More
HTTP协议常用返回状态码 07 Apr, 2022 行业新闻 1、什么是 Http 状态码状态码是客户端向服务器发送请求的时候,描述返回的请求结果的参数,借助 Http 状态码,可以让用户知道这次请求是正常处理,还是出现了错误。状态码由 3 位数... Read More
到底如何分辨桥接与路由? 07 Apr, 2022 行业新闻 怎么更好的解释网络的路由模式和桥接模式?在数据转发过程中,存在路由模式和桥接模式,这2种模式的定义是什么,实现的原理差异性如何?其中路由模式在虚拟机网络中是否就是NAT模式?桥... Read More
数据库审计产品的演进与发展 07 Apr, 2022 行业新闻 在大众眼里,数据库审计(简称“数审”)系统是数据安全领域的入门级产品,不过,历经近20年的发展,数据库审计技术路线和产品定位不断革新和演变,如今,已经从入门产品,发展为进阶产品,甚至... Read More
将一个普通的shell升级为meterpreter shell 07 Apr, 2022 行业新闻 在我们进入机器后,有时我们会在渗透后立即获得Meterpreter Shell。meterpreter shell是一个我们比较喜欢的shell,因为方便我们后续加载各种模块,因此,我们希望获得此Shell而不是... Read More