- 综合排序
- 最热优先
- 最新优先
- 来自专栏一己之见安全团队
安服仔养成篇——漏洞修复
漏洞披露是安全服务工作的日常内容之一，常见漏洞扫描和渗透测试两种方式，完整的工作流程还包括了后续的复核以及提供漏洞整改建议，这篇文章给大家分享一下up在漏洞修复上的一些经验和容易遇到的问题，希望能对师傅们有所帮助。
71410编辑于 2024-05-17 - 来自专栏信安之路
为摸鱼而生，安服仔必备
作为一名安服/渗透仔（悲），难免会经常跟各种报告打交道，在写报告的时候经常花费大量时间在各种繁琐的漏洞描述、危害、修复建议上，每次遇到同样的漏洞又得再重复一遍，非常影响摸鱼效率；因此出现了这个Wiki， 10、接口文档泄露 漏洞描述 接口文档泄露漏洞是指API（Application Programming Interface，应用程序编程接口）的接口文档被未经授权的用户或攻击者获取，从而可能导致敏感信息泄露
1.2K10编辑于 2024-11-22 - 来自专栏一己之见安全团队
安服仔番外——IaaS、PaaS、SaaS
云安全也是很重要的一个方向，当然了，今天开启这一篇的目的是up发现安服仔们需要懂的东西很多，确实不只局限于所谓的设备、漏扫、渗透之类的大家明面上都懂的，持续学习！ 数据作为关键词，在参考了深某服社区的帖子后我得出的一个大概的理解是，上述IaaS、PaaS、SaaS虽然分层明确，但注重提供的是服务，用户得到的是解决方案，但DaaS想提供的是结论，一个在起点，一个想直接到终点
89310编辑于 2024-05-17 - 来自专栏信安之路
记一次安服仔的逆袭 | 实战
按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟甲方爸爸打包票能够找出大问题，而且就给我一天的时间，这不是为难我胖虎吗.jpg。
1K40编辑于 2022-03-17 - 来自专栏FreeBuf
安服仔偷懒必备技能之自动化主机检查脚本
/a.sh')Host_information = stdout.read().decode('utf-8')time.sleep(10)sftp.get(localpath=Intranet_IP[0
1.2K30编辑于 2023-05-19 - 来自专栏HACK学习
安服神器 | FuzzScanner
一个用来进行信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
1.2K11发布于 2019-11-14 - 来自专栏CTF新手教程
安服——渗透测试
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
2.1K11编辑于 2024-01-30 - 来自专栏红蓝对抗
渗透实战|双记一次安服仔薅洞实战-前端JS的相爱相杀
文章首发于:奇安信攻防社区 https://forum.butian.net/share/1441 哈喽everyone，我又双回来了，猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程
1.6K11编辑于 2022-06-30 - 来自专栏一己之见安全团队
初级安服面试攻略
（这个我怎么感觉被问了好几次） 答：-p指定端口；-s指定扫描方式；-sP主机探测；-sV服务识别；-O系统识别 问：top10？ 加密机制失效（Cryptographic Failures） 3.注入 4.不安全设计 5.安全配置错误 6.自带缺陷和过时的组件 7.身份识别和身份验证错误 8.软件和数据完整性故障 9.安全日志和监控故障 10 以上几个问题是出现概率较高的，其他也有遇到过的问题诸如反序列化（包括一些别的渗透类的）等保整改、基线检查有没有做过等，就交给师傅们自己去了解了，碰到的不是特别多，目前和几个朋友面试的安服岗基本是甲方怼着经历死问
99521编辑于 2024-05-17 - 来自专栏HACK学习
安服实战的小技巧
把自己做安服的几个小Tips记录一下，以前做攻防出身的我，最近忙于安全服务，一脸的懵逼，对于安全服务，目标是固定的，不能够横向渗透，也不能纵向渗透，就是硬刚，各大官网主站头疼的不行，但是每次都能发现几个比较有意思的漏洞 用的编辑器等） 另外 经历过安服 大大小小的项目 有个二三十个 通过总结，发现 大部分内网的密码 都一样 所以只要控了一台机器，猕猴桃抓下密码 撞一下库 你就会看见不一样的彩虹。 netscreen 迪 普 192.168.0.1 默认的用户名和密码（admin/admin_default) 山石 192.168.1.1 默认的管理账号为hillstone，密码为hillstone 安恒的明御防火墙
1.4K20发布于 2019-12-17 - 来自专栏测试一般不一般
职场安仔说《人性化和制度化平衡管理》
ps:一个闽南人对职场管理“瓯北公”（胡乱讲），通过某个职场案例，来分享个人见解，让你了解职场的常规操作，很感谢管理学堂的场景案例。 操作难度：★★★☆ 案例： 作为管理者，我们经常被安利的管理理念：尊重员工忽略他们的缺点,多看他们的优点，要多相信员工的自觉性，不要用太多条条框框的制度约束员工，倡导的 “人性化”管理方式，这样有利于加强员工的凝聚力、向心力。而制度化管理化的管理同样有利于规范员工行为，养成良好的工作习惯，更加有利于公司规模化的管理和业务发展 过于“人性化”会也打击了很多一心向上的人，他们觉得做得好没有奖励，做得不好也没什么关系，即便是比较严重的问题，最多也不过是被叫去谈话，过于“制度化”同样容易挫伤员工的积极性和主动性，不利于员工的创造性发挥。
90610编辑于 2022-12-12 - 来自专栏信安之路
正本清源：安服究竟是什么？
； 文章主要讲述自己长期以来对于安服的见解，以及给一些即将要加入安服的人一些参考，建议谈不上，个人偏见而已； 总体来说，对于安服大多有 2 种： 1、安服不行：尤其是驻场安服，整天无所事事，陪着客户喝茶 ，安服很好这两种思维聊聊自己的想法； 安服不行论 从安服的出现来讲，存在即合理，如果说安服不应该出现，那么在很早的阶段，安服就会被铁盒子所替代，根本不需要所谓的安服，这是一方面；另外就是安服究竟是什么？ 对安服理解的深度不够导致认为安服谁都可以做，的确谁都可以去实施安服，尤其是在后场有足够炮火支援的情况下，安服人员简直无所畏惧，但一定能把安服做好么？ 安服太好了，是因为她接纳性和容忍度高，没有强势的门槛去限制你，但如果你以为所有人可以做好安服那就存在偏见了，安服多，好安服少，不要在舒适区做安服。 安服和安全规划 年底 10 月开始，安全需求方会开始对未来一年的安全投入做评估，规划明年一年的安全预算，期间很多内容可能会被砍，也有可能都会通过，安服我们可以做什么？
2.3K10发布于 2020-02-11 - 来自专栏FreeBuf
今天情人节，我知道你们想看这个
据说盒子安服仔的“私密”视频流出 ，本蛙安全圈“卓伟”名号可不是白来，拿到了一手资源，都是自家人，挖蛙带大家先睹为快！ 祝各位表哥情人节快乐 在这个特殊的日子里 让“安全”无法撼动 （单身狗含泪敲字） 关注F B 知识大陆帮会：漏洞盒子安服团队 看 高 清 无 码 葫 芦 娃 详情点击 阅读原文
32730编辑于 2023-02-24 - 来自专栏渗透测试教程
渗透测试常用武器分享 第五期(SRC批量工具)
//github.com/zongdeiqianxing/Autoscanner SecurityServiceBox 开源 | 批量工具 | Python | 29 Star 简介: 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子 集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试 点评: 最近1周内新更新,感觉日常快速验证可以试试 地址: https://github.com/
2.4K40编辑于 2022-06-13 - 来自专栏IT创事记
蚂蚁金服发布“数安联盟”，立足生态输出安全能力
“网络安全生态峰会”由中国互联网协会、阿里巴巴集团与蚂蚁金服集团共同举办，蚂蚁金服在峰会中发布了“蚂蚁数据安全与隐私保障联盟”（以下简称“蚂蚁数安联盟”）的方案与规划。 蚂蚁金服副总裁 芮雄文 芮雄文向蚂蚁金服的生态企业建议：未来需要在强化内部数据安全管理体系、探索新技术在大数据业务场景的应用等维度，积极行动。 蚂蚁金服集团大安全资深总监 冯春培 蚂蚁金服在2016年通过了ISO27001信息安全管理体系认证，标志着其信息安全管理已进入国际化标准水平；同时，在等级保护建设方面，其中一些重要系统获得信息安全等级保护三级以上认证 2017年9月，支付宝APP在中央网信办等四部委组织的针对10款产品和服务的个人信息保护与隐私政策评审中，名列前茅。 这些能力和经验，在今天同样可为“蚂蚁数安联盟”所借鉴。 目前，蚂蚁金服已完成国内国际40+家生态企业的数据安全风险评估与风险改进。
88610编辑于 2022-06-16 - 来自专栏python3
Windows10-python2.7安
在Windows10系统上，Python2.7安装MySQLdb报错：Microsoft Visual C++ 9.0 is required....... 根据报错的提示解决没用.....
78120发布于 2020-01-09 - 来自专栏燧机科技-视频AI智能分析
厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统
厨师帽厨师服口罩穿戴人脸识别就是指在监管前提下提早设定查验区域，当规定区域有不戴厨师帽不穿戴厨师服或者口罩，系统自动会警报。 厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统根据视频智能分析商品，在数据分析系统优化计算方法服务中，扩展了非厨房工作人员 进入后厨以及不戴口罩的厨师进行识别报警。 厨师帽厨师服口罩穿戴人脸识别系统在使用中，不戴厨师帽，或者有抽烟等违规的情形，那样设定在餐厅厨房的画面就会被智能化拍摄，在大屏幕推送相对应违规图片。
83230编辑于 2022-09-19 - 来自专栏OneTS安全团队
不会还有人不会测安卓吧
本大学牲最近去实习了，当上了牛马安服仔 碰到了个测试app的活，但是得测客户端和服务端 作为一名菜鸟大学牲，哪里会测客户端啊，纯纯web狗，于是向移动端的师傅请教了下，学了几个客户端水洞，给大家分享下 总结 希望这些客户端水洞能给大家带来一些收获hhh，大学牲安服仔继续前行！
59500编辑于 2025-02-07 - 来自专栏玩转Lighthouse
【10秒开服】雾锁王国全自动部署教程
引用自：https://store.steampowered.com/app/1203620/Enshrouded/ 本文将为您提供极简部署雾锁王国服务器的指引，「仅需轻点三次鼠标，即可完成开服」，和自己的朋友一起 极简一键部署 部署指引 以下部署教学将基于腾讯云轻量应用服务器Lighthouse来进行，我们为你提供了自动部署雾锁王国、自动放通防火墙端口等，无需手动配置，全程仅需10秒即可开服。 您无需进行其他操作，我们将自动为您完成开服，静候10秒，服务器部署成功，初始密码将会以控制台站内信发送给您。 ● 其次需要在SteamSave 10% on Enshrouded on Steam。 登录步骤 第一步：打开Steam客户端，并登录您的Steam账号。
1.9K70编辑于 2024-01-30 - 来自专栏一己之见安全团队
云值守会是下一个新趋势吗？
人工去值守并预警的也有，服务确实做的不错的某某服，但正经来说，厂商的这些服务都是针对自家产品，除非甲方用的是厂家全家桶，主要的节点设备清一色一个姓，不然就只能看到态势感知或者只能看到waf的告警还不如值班的时候定个闹钟起来自己看得了 As a 云值守应用方 甲方喜闻乐见，三千块安服闻声落泪，不当人的红队当场狗叫：关我屁事？ As a 云值守运营方 说真的如果云值守成为安全服务的新趋势，肯定会成为一种很卷的服务，卷价格卷底层服务员工，就像很多只提供服务的小公司（只做渗透、安服之类的技术产出而没有什么实体的公司），未来可能都会下水去做这个事情 简单既是目前最大的优势也是最大的劣势，如果是自搭自用，日常安服仔登上去看看告警什么的，确实是压榨牛马神器，但是，也只能看看告警，因为只给出了告警。 尤其是结构复杂的、资产众多的公司，几层nat让人怀疑人生，从192滚到172再爬到10都是好的了，再来个内部自定义段更是典中典，那我报哪个呢？我设备能允许读到哪个呢？
36610编辑于 2025-03-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号