- 综合排序
- 最热优先
- 最新优先
- 来自专栏一己之见安全团队
安服仔养成篇——漏洞修复
漏洞披露是安全服务工作的日常内容之一，常见漏洞扫描和渗透测试两种方式，完整的工作流程还包括了后续的复核以及提供漏洞整改建议，这篇文章给大家分享一下up在漏洞修复上的一些经验和容易遇到的问题，希望能对师傅们有所帮助。
62210编辑于 2024-05-17 - 来自专栏信安之路
为摸鱼而生，安服仔必备
作为一名安服/渗透仔（悲），难免会经常跟各种报告打交道，在写报告的时候经常花费大量时间在各种繁琐的漏洞描述、危害、修复建议上，每次遇到同样的漏洞又得再重复一遍，非常影响摸鱼效率；因此出现了这个Wiki， 2、禁止在回显中返回内网地址。 2、绝对路径泄露 漏洞描述 应用中泄露出应用在主机中的绝对地址路径，攻击者可通过获取网站物理路径，为下一步攻击做准备。 修复建议 1、删除备份文件 2、不将备份文件保存在服务器自身，使用专门的备份位置 13、log4j2远程代码执行 漏洞描述 Log4j2是一个流行的Java日志框架，于2021年12月31日发布安全更新 修复建议 1、立即升级Log4j2到安全版本：更新到Log4j 2.15.0-rc2或更高版本 2、如果无法立即升级，可以暂时禁用JNDI查找功能，通过在Log4j2配置文件中设置log4j2.formatMsgNoLookups 2、用户退出后使token失效。
98610编辑于 2024-11-22 - 来自专栏一己之见安全团队
安服仔番外——IaaS、PaaS、SaaS
云安全也是很重要的一个方向，当然了，今天开启这一篇的目的是up发现安服仔们需要懂的东西很多，确实不只局限于所谓的设备、漏扫、渗透之类的大家明面上都懂的，持续学习！ 数据作为关键词，在参考了深某服社区的帖子后我得出的一个大概的理解是，上述IaaS、PaaS、SaaS虽然分层明确，但注重提供的是服务，用户得到的是解决方案，但DaaS想提供的是结论，一个在起点，一个想直接到终点
73510编辑于 2024-05-17 - 来自专栏信安之路
记一次安服仔的逆袭 | 实战
但我看到 xxOA 的时候我的心情是愉悦的，想着最近的 log4j2 心想能够交差了，这不有手...,呸有工具就行。 先看 OA，拿出大佬的 seeyou-GUi 工具一顿操作,然而并没有什么用。 开始测试 log4j2, 被动扫描开启，检测 log4j2，没有出现我预期的情况，难道也被修复了吗？ 直到下午 3 点多，才测出两个小漏洞,开始思考以往看过的文章，对我来讲无非三个思路: 1、续收集资产 2、寻找 js 接口 3、弱口令突破。
95740编辑于 2022-03-17 - 来自专栏FreeBuf
安服仔偷懒必备技能之自动化主机检查脚本
-#这里做了个分割，是因为下面这块我把for去掉了，上面的表格是需要循环的时候用的，下面针对单个服务器进行说明IP = data[i][0]port = data[i][1]name=data[i][2] = len(df)print("检测到当前主机数：")print(L)for i in range(0,L):IP = data[i][0]port = data[i][1]name=data[i][2] /usr/bin/expect#ip=`ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr 所以我们需要找到我们的本机IP，而关键点就在这，如果我要使用 ip=`ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2} /bin/bashlocal_ip=`ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr
1K30编辑于 2023-05-19 - 来自专栏HACK学习
安服神器 | FuzzScanner
2、如果选择了目录枚举，可能速度也会比较慢，目录枚举是直接用的dirsearch，在启用该功能后当发现某端口为web服务时就会调用dirsearch。 参数设置 ? 设置好目标后开始扫描 ?
1.1K11发布于 2019-11-14 - 来自专栏CTF新手教程
安服——渗透测试
以我的经验来看，如果是2个或者3个，并且这几个地址是同一地区的不同运营商的话，则很有可能这几个地址是服务器的出口地址，该服务器在内网中，通过不同运营商NAT映射供互联网访问，同时采用几个不同的运营商可以负载均衡和热备份 2）公司敏感信息网上搜集 当确定了公司后，我们可以去互联网上查询与该公司有关的任何信息。比如，公司的邮箱格式，公司的员工姓名，以及与该公司有关的任何信息。 跨站请求伪造 XXE漏洞 SSRF服务端请求伪造漏洞 文件包含漏洞 文件上传漏洞 文件解析漏洞 远程代码执行漏洞 CORS跨域资源共享漏洞 越权访问漏洞 目录浏览漏洞和任意文件读取/下载漏洞 struts2漏洞
1.6K11编辑于 2024-01-30 - 来自专栏红蓝对抗
渗透实战|双记一次安服仔薅洞实战-前端JS的相爱相杀
文章首发于:奇安信攻防社区 https://forum.butian.net/share/1441 哈喽everyone，我又双回来了，猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程
1.4K11编辑于 2022-06-30 - 来自专栏一己之见安全团队
初级安服面试攻略
答：（一样抄作业↓） 1.失效的访问控制（Broken Access Control） 2.加密机制失效（Cryptographic Failures） 3.注入 4.不安全设计 5.安全配置错误 6. 以上几个问题是出现概率较高的，其他也有遇到过的问题诸如反序列化（包括一些别的渗透类的）等保整改、基线检查有没有做过等，就交给师傅们自己去了解了，碰到的不是特别多，目前和几个朋友面试的安服岗基本是甲方怼着经历死问
89021编辑于 2024-05-17 - 来自专栏HACK学习
安服实战的小技巧
把自己做安服的几个小Tips记录一下，以前做攻防出身的我，最近忙于安全服务，一脸的懵逼，对于安全服务，目标是固定的，不能够横向渗透，也不能纵向渗透，就是硬刚，各大官网主站头疼的不行，但是每次都能发现几个比较有意思的漏洞 ，所以记录一下 1、YinHang主站，一般采用成熟的cms，纯静态页面展示，前后台分离，此时我们没有必要把所有的精力放到纯静态页面，去找其他的业务，比如地图功能、招聘功能等 2、YinHang 用的编辑器等） 另外 经历过安服 大大小小的项目 有个二三十个 通过总结，发现 大部分内网的密码 都一样 所以只要控了一台机器，猕猴桃抓下密码 撞一下库 你就会看见不一样的彩虹。 netscreen 迪 普 192.168.0.1 默认的用户名和密码（admin/admin_default) 山石 192.168.1.1 默认的管理账号为hillstone，密码为hillstone 安恒的明御防火墙
1.3K20发布于 2019-12-17 - 来自专栏测试一般不一般
职场安仔说《人性化和制度化平衡管理》
ps:一个闽南人对职场管理“瓯北公”（胡乱讲），通过某个职场案例，来分享个人见解，让你了解职场的常规操作，很感谢管理学堂的场景案例。 操作难度：★★★☆ 案例： 作为管理者，我们经常被安利的管理理念：尊重员工忽略他们的缺点,多看他们的优点，要多相信员工的自觉性，不要用太多条条框框的制度约束员工，倡导的 “人性化”管理方式，这样有利于加强员工的凝聚力、向心力。而制度化管理化的管理同样有利于规范员工行为，养成良好的工作习惯，更加有利于公司规模化的管理和业务发展 过于“人性化”会也打击了很多一心向上的人，他们觉得做得好没有奖励，做得不好也没什么关系，即便是比较严重的问题，最多也不过是被叫去谈话，过于“制度化”同样容易挫伤员工的积极性和主动性，不利于员工的创造性发挥。
81410编辑于 2022-12-12 - 来自专栏信安之路
正本清源：安服究竟是什么？
； 文章主要讲述自己长期以来对于安服的见解，以及给一些即将要加入安服的人一些参考，建议谈不上，个人偏见而已； 总体来说，对于安服大多有 2 种： 1、安服不行：尤其是驻场安服，整天无所事事，陪着客户喝茶 ，职业，个人，技术完全得不到提升 2、安服好啊：门槛低，人肉工具，管你是大佬还是应届，上就是了 以上是常见的 2 种偏见，我是安服出身，不会说好与坏，只是从安服本身去聊聊这些年安服的情况和我眼中的安服应该是怎么养的 ，协助完成等保 1.0，风险评估等合规要求，解决安全需求方现场安全技术不足，人员缺乏等情况下的安全合规需求； 2、在安全服务方来说：铁盒子解决方案在一定程度下是市场大鱼吃小鱼的结果，如何从其他纬度突破安全服务方之间的壁垒 工业互联网安全；还有天融信等等，这里不做过多描述，我们从这些服务内容大致可以发现几个点： （1）针对性的提供安全服务：有针对行业的，有针对性特定的安全风险场景，有基于安全面的（数据安全，应用安全...） （2） 但是缺乏安全技术的支持，需要对安全技术有一定的把握和理解，如果考虑安全技术规划，那么需要对网络架构，应用架构，甚至业务架构有一定的了解和熟悉，从而规划出适合整体 IT 规划，业务规划下，现有网络，应用架构的安全架构； 2、
2.2K10发布于 2020-02-11 - 来自专栏FreeBuf
今天情人节，我知道你们想看这个
据说盒子安服仔的“私密”视频流出 ，本蛙安全圈“卓伟”名号可不是白来，拿到了一手资源，都是自家人，挖蛙带大家先睹为快！ 祝各位表哥情人节快乐 在这个特殊的日子里 让“安全”无法撼动 （单身狗含泪敲字） 关注F B 知识大陆帮会：漏洞盒子安服团队 看 高 清 无 码 葫 芦 娃 详情点击 阅读原文
28330编辑于 2023-02-24 - 来自专栏渗透测试教程
渗透测试常用武器分享 第五期(SRC批量工具)
//github.com/zongdeiqianxing/Autoscanner SecurityServiceBox 开源 | 批量工具 | Python | 29 Star 简介: 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子 集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试 点评: 最近1周内新更新,感觉日常快速验证可以试试 地址: https://github.com/
2.2K40编辑于 2022-06-13 - 来自专栏IT创事记
蚂蚁金服发布“数安联盟”，立足生态输出安全能力
“网络安全生态峰会”由中国互联网协会、阿里巴巴集团与蚂蚁金服集团共同举办，蚂蚁金服在峰会中发布了“蚂蚁数据安全与隐私保障联盟”（以下简称“蚂蚁数安联盟”）的方案与规划。 蚂蚁金服副总裁 芮雄文 芮雄文向蚂蚁金服的生态企业建议：未来需要在强化内部数据安全管理体系、探索新技术在大数据业务场景的应用等维度，积极行动。 联盟将输出数据安全服务 蚂蚁金服集团大安全资深总监冯春培介绍说，在既往开展的业务中，蚂蚁金服的相关商家、服务商、集成商、程序开发者等生态伙伴数量已超过千万，这使得其在提升和赋能生态圈整体数据安全能力、降低个人数据泄露风险方面 蚂蚁金服集团大安全资深总监 冯春培 蚂蚁金服在2016年通过了ISO27001信息安全管理体系认证，标志着其信息安全管理已进入国际化标准水平；同时，在等级保护建设方面，其中一些重要系统获得信息安全等级保护三级以上认证 这些能力和经验，在今天同样可为“蚂蚁数安联盟”所借鉴。目前，蚂蚁金服已完成国内国际40+家生态企业的数据安全风险评估与风险改进。
79110编辑于 2022-06-16 - 来自专栏OneTS安全团队
不会还有人不会测安卓吧
本大学牲最近去实习了，当上了牛马安服仔 碰到了个测试app的活，但是得测客户端和服务端 作为一名菜鸟大学牲，哪里会测客户端啊，纯纯web狗，于是向移动端的师傅请教了下，学了几个客户端水洞，给大家分享下 总结 希望这些客户端水洞能给大家带来一些收获hhh，大学牲安服仔继续前行！
49000编辑于 2025-02-07 - 来自专栏燧机科技-视频AI智能分析
厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统
厨师帽厨师服口罩穿戴人脸识别就是指在监管前提下提早设定查验区域，当规定区域有不戴厨师帽不穿戴厨师服或者口罩，系统自动会警报。 厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统根据视频智能分析商品，在数据分析系统优化计算方法服务中，扩展了非厨房工作人员 进入后厨以及不戴口罩的厨师进行识别报警。 厨师帽厨师服口罩穿戴人脸识别系统在使用中，不戴厨师帽，或者有抽烟等违规的情形，那样设定在餐厅厨房的画面就会被智能化拍摄，在大屏幕推送相对应违规图片。
73830编辑于 2022-09-19 - 来自专栏一己之见安全团队
安全设备篇——漏扫设备
大部分驻场的安服仔们都有定期漏扫的计划性任务，必要性嘛..能出报告（这个特别方便），能检测出漏洞（这个特别不方便）。 这类设备可以说是安服仔的专用，部分渗透人员可能也得用一用来出报告，每个驻场现场可能不一定有，可能是第三方提供，但一定会用得到，本文仅讨论商用型的，自己用的玩具就不讨论了。 设备功能： 1.漏洞扫描。 2.资产探测。就相当于绑了个低配版nmap上去。 3.空间测绘。这个好像都是付费的，大概的原理也是探测资产然后再进行绘制。 4.安全评估。 这个确实是巨大的优点，毕竟安服也是半个文档工程师，一台扫描器就能填满好几个饭碗，这点不能否认的。当然了，说好听点是方便整理漏洞数据，不管是后期的复核、处置，确实是要更方便些的。 2.一定程度上方便了提供了安全性的保障。
1.2K11编辑于 2024-05-17 - 来自专栏arebirth重生者的IT之路
Eureka+SpringBoot2.X版本实现优雅停服
https://docs.spring.io/spring-boot/docs/current/reference/html/production-ready-endpoints.html
63010发布于 2020-06-19 - 来自专栏一己之见安全团队
安全设备篇——EDR
概念引入 edr是老生常谈了，有多少安服仔曾经被天擎支配过呢。老样子，先上某度百科： 端点检测和响应（EDR）是一种技术形式，可对针对企业网络和系统的高级网络安全威胁提供持续监控和响应。 edr产品 Edr只是个概念，落实到产品上各家安全厂商都有自己的利器，先来说说鼠鼠用过的，某深x服的和微某步的edr都用过，还有某一所的，天擎也不用说了，九成九的安服仔都用过，大家感兴趣的都可以去官方主页搜一下 其次就是协同的问题，因为要占用主机性能，也需要一定时间，如果有需要的话基本都是安服冤种们下了班一个个装上去了。
2.1K10编辑于 2024-05-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号