声明
声明本站文章仅用于交流学习，由于传播、利用本站文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本站作者不为此承担任何责任。
PMP知识总结
第一章 引论项目、项目组和项目组合 项目集 项目组合 相互关联，协调管理 不一定彼此依赖或直接相关 获得分别管理无法获得的利益 实现战略目标 “正确”的开展项目和项目集 开展“正确”的项目集和项目 ...
商用密码应用与安全性评估练习题
商用密码应用与安全性评估练习题2023年公开题库1、党的二十大主题是：高举中国特色社会主义伟大旗帜，全面贯彻新时代中国特色社会主义思想，弘扬伟大建党精神，自信自强、守正创新，（）、勇毅前行，为全面建设社会主义现代化国家、全面推进中华民族伟大复兴而团结奋斗。 A、踔厉奋发 B、奋勇向前 C、赓续前向 D、奋楫争先 答案：A 2、中国共产党第二十次全国代表大会，是在全党全国各族人民迈上全面建设社会主义现代化国家新征程、向（ ）奋斗目标进军的关键时刻召开的一次十分重要的大会。 A、第一个百年 B、第二个百年 C、第三个百年 D、第四个百年 答案：B 3、党的二十大报告指出，面对突如其来的新冠肺炎疫情，我们坚持人民至上、（ ...
利用 Nebula 实现红队基础设施安全性
利用 Nebula 实现红队基础设施安全性前言本文的全部内容均建立在“红队团队服务器应该是本地的，位于可以物理访问且可以控制其他人能否物理访问它的位置”这一理论之上。由于红队的团队服务器作为整个渗透攻击的中心服务器，上面存储着大量的敏感数据，将其托管在云上存在一定的风险。 Tim MalcomVetter 在其博客的“Safe Red Team Infrastructure”一文中对如何建立安全的红队运营网络进行了高级概述。 这是来自 Tim MalcomVetter 博客文章中的架构图。我们将使用它作为参考，完成红队基础设施安全性的实现与改进。 服务器配置为了实现 Nebula 网络的搭建，除了本地的团队服务器外还需要准备至少两台拥有公网 IP 的服务器（例如云服务器），出于安全和便捷的考虑，我们需要使用SSH密钥来连接至这两台服务器。 在本地的团队服务器上创建一个 SSH...
解决 Ubuntu 安装 AWVS 报错 dependency ** found on the system
解决 Ubuntu 安装 AWVS 报错 dependency ** found on the system系统信息系统版本：Ubuntu 20.04 LTS x64、Ubuntu 22.04 LTS x64 内核版本：Linux 5.4.0-100-generic 问题一在Ubuntu 22.04上安装AWVS，出现了这种报错 1234567891011121314151617181920Acunetix Installer Version: v_221109177, Copyright (c) Acunetix------------------------------------------------------------Checking os...Checking for dependencies... - dependency libXrandr.so.2...
Windows 中 Java 双版本共存
Windows 中 Java 双版本共存前言新版BurpSuite要求的Java版本较高，而其他工具又都要求Java8才可正常使用，为了解决这种问题，Java双版本共存是一种很好用的解决方法。 实施步骤先正常安装高版本Java（我这里安装的Java17），安装完成后在cmd中输入java -verison 成功返回Java版本信息就表示安装成功 1234修改环境变量中的：C:\Program Files\Common Files\Oracle\Java\javapath修改为：C:\Program Files\Common Files\Oracle\Java\javapath17 将C:\Program Files\Common...
CentOS 7 下 WebLogic 的安装
CentOS 7 下 WebLogic 的安装官网https:/www.oracle.com/middleware/technologies/weblogic-server-downloads.html 安装步骤将下载好的文件放入准备安装的位置 使用普通用户安装 1java -jar 文件名 懒人可以一路回车（我就是） 输入接收通知的邮箱，选择 5|不接收通知——>yes 接着一路回车 配置weblogic 创建域 进入weblogic的安装目录找到config.sh 如果像我一样一路默认配置下来的话基本上路径为：/home/weblogic/Oracle/Middleware/wlserver_10.3/common/bin 运行...
在暗影中潜行-CS服务器隐匿(二)
在暗影中潜行-CS服务器隐匿（二）前言在上一篇文章中，总结了互联网上一些常见的Cobalt Strike特征修改以及服务器的隐藏方法。在本篇进行了进一步的补充总结，包含：重定向器的设置、DNS监听器的隐藏以及简单修改Cobalt Strike来防止团队服务器的泄露。 1 重定向器重定向器是隐蔽攻击基础设施中的关键组件，用于混淆后端基础架构，并可用于混淆或迷惑正在调查的事件响应者，当我们的重定向器服务器被封禁时，我们真正的 Cobalt Strike 团队服务器的 IP 仍然可用。 1.1 Dumb Pipe重定向器Dumb Pipe重定向器会混淆CS服务器的真实IP地址，适合于快速启动环境，但由于该重定向不对流量执行任何条件的过滤，所以较容易被防守方深入溯源。 1.1.1...
在暗影中潜行-CS服务器隐匿(一)
在暗影中潜行-CS服务器隐匿(一)前言 Cobalt Strike是一款渗透测试神器，常被业界人称为CS（项目官网：https://www.cobaltstrike.com ）。这个工具大火，成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。 但是现在Cobalt...