• 2025-01-08#渗透测试#网络安全# 一文搞懂什么是蜜罐!!!
    免责声明本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章读。目录一、蜜罐的定义二、蜜罐的作用三、蜜罐的类型四、蜜罐
  • 2024-12-25【信息收集】WEB架构识别
    之前收集了IP、域名、子域名,表现到的基本都收集完了,接下来收集WEB架构,了解架构,漏洞利用也可以省很多步骤,比如shiro专项利用信息收集决定挖洞的上限,当然手法问题也很重要。信息收集从来不是固定的,是根据目标情况来决定的,目标是网站、APP、小程序、IP还是域名,目标不同,思路也就不同
  • 2024-12-23小迪安全->基础入门-Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展架构&部署影响
    知识点:1、基础入门-Web应用-蜜罐系统2、基础入门-Web应用-堡垒机运维3、基础入门-Web应用-内外API接口4、基础入门-Web应用-第三方拓展架构一、演示案例-Web-拓展应用-蜜罐-钓鱼诱使蜜罐:https://hfish.net/测试系统:Ubuntu20.04一键安装:bash<(curl-sS-Lhttps://hfish.
  • 2024-12-04Web额外配置(二)(小迪网络安全笔记~
    附:完整笔记目录~ps:本人小白,笔记均在个人理解基础上整理,若有错误欢迎指正!1.1.4Web额外配置(二)引子:本篇继续介绍一些Web服务常用的额外配置,如堡垒机、蜜罐、API等。堡垒机概念:从运维者角度而言,通过堡垒机可实现对企业各设备的集中管理和权限分配,提升运维效率。从安全的角
  • 2024-11-25第4天:基础入门-Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展结构&部署影响
    #知识点:1、基础入门-Web应用-蜜罐系统2、基础入门-Web应用-堡垒机运维3、基础入门-Web应用-内外API接口4、基础入门-Web应用-第三方拓展架构一、蜜罐:https://hfish.net/测试系统:Ubuntu20.04一键安装:bash<(curl-sS-Lhttps://hfish.net/webinstall.sh)1、有
  • 2024-12-06flask毕设校园电瓶车管理系统(程序+论文)
    本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表开题报告内容选题背景随着高校规模的扩大和校园面积的增加,校园电瓶车作为一种便捷、环保的交通工具,在师生出行中扮演着重要角色。然而,目前大多数校园电瓶车管理
  • 2024-11-30论文
    会议论文[1]TongguangZhang,ShuaiZhao,BoChengandJunliangChen,"SEEM:simulationexperimentalenvironmentsformobileapplicationsinMANETs:poster,"the22ndAnnualInternationalConferenceonMobileComputingandNetworking(MobiCom'
  • 2024-11-28【WPF】Prism P2
     一、弹窗设置Step1在模块A创建弹窗A和弹窗B,注意,还是要使用【用户控件】<UserControlx:Class="ModuleA.Views.DialogA"xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"xmlns:x="http://schemas.microsoft.com/winfx/2
  • 2024-11-25CentOS7.9无图形桌面安装chromedriver、chrome、drissionpage
    由于centos7停止维护,在安装google浏览器就因为版本和下载源的问题走了不少弯路,踩了一些坑。原操作:sudowgethttps://dl.google.com/linux/direct/google-chrome-stable_current_x86_64.rpmyuminstallgoogle-chrome-stable_current_x86_64.rpm出现错误缺少glibc_2.1
  • 2024-11-242018 ICPC南京区域赛题解 更新至 8 题
    2018ICPC南京区域赛题解更新至8题The2018ACM-ICPCAsiaNanjingRegionalProgrammingContest目录2018ICPC南京区域赛题解更新至8题The2018ACM-ICPCAsiaNanjingRegionalProgrammingContestPrefaceProblemA.AdrienandAustinProblemD.CountryMeowProblem
  • 2024-11-232(1)UART协议讲解、架构设计
    串口介绍在串口通信中先传送低位在UART中发送端和接收端的时钟频率是相同的(提前约定好),相位是不同的时钟速度不快的前提,UART最高速度达2Mbps若时钟速度过快,读到数据亚稳态的概率就比较大,容易出错协议讲解UART串口可以传任意比特的数据:常规8bit架构设计时钟分频:50_000_
  • 2024-09-14一款安全、简单、有效的蜜罐平台Hfish,windows 搭建教程!
    一款安全、简单、有效的蜜罐平台Hfish,windows搭建教程!蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方
  • 2024-09-07防溯源总结
    防溯源参考文章:https://mp.weixin.qq.com/s/OXJYBd0bKbauSsi7ia5IDA基本是在参考文章里摘抄总结出来的个人笔记。总结:1、使用识别蜜罐插件2、指纹浏览器(无痕浏览器)或者独立浏览器,防止JSONP蜜罐溯源3、挂代理,防止出口ip被溯源4、尽量虚拟机操作,特别是连数据库需要注意,防止my
  • 2024-09-02新型蜜罐有哪些?未来方向如何?
     前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工
  • 2024-09-02新型蜜罐有哪些?未来方向如何?
     前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工
  • 2024-08-22了解蜜罐网络技术:网络安全中的诱捕与防御
    在网络安全领域,攻击者和防御者之间的斗争日趋激烈。为了更好地识别、分析和抵御网络攻击,安全专家开发了一种称为蜜罐网络技术(HoneypotNetworkTechnology)的防御策略。蜜罐网络不仅能够吸引攻击者进入虚假的环境,从而保护真实系统,还能为安全团队提供宝贵的情报,帮助他们理解攻
  • 2024-08-21新型蜜罐有哪些?未来方向如何?
     前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工
  • 2024-08-21新型蜜罐有哪些?未来方向如何?
     前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工
  • 2024-08-06第15天:信息打点—主机架构&蜜罐识别&WAF识别&&端口扫描&协议识别&服务安全
    时间轴主要内容1、端口扫描-应用&协议2、WAF识别-分类&识别3、蜜罐识别-分类&识别解决:1、Web服务器&应用服务器差异性2、WAF防火墙&安全防护&识别技术3、蜜罐平台&安全防护&识别技术端口服务及渗透
  • 2024-07-28【HW系列】事中迎战(4):互联网蜜罐运营
    本章为该系列的第14篇,也是事中迎战的第4篇。互联网蜜罐是演练期间高频出现的对抗手段,这一篇让我们聊聊演练期间如何发挥互联网蜜罐的价值。一、溯源反制如果是采购的商业蜜罐产品,一般都会有溯源功能,可以获取攻击者指纹,从而对攻击者进行画像,有助于了解攻击者的身份。有些蜜罐厂
  • 2024-07-28【HW系列】事前准备(8):蜜罐建设
    本章为该系列的第8篇,也是事前准备阶段的第8篇。之所以蜜罐单独拿出来讲,是因为平时不怎么起眼的蜜罐,在演练期间却特别耀眼,特别是互联网蜜罐。一、内网蜜罐内网蜜罐主要应对的威胁是横向移动,所以内网蜜罐最需要关注的是覆盖率,要确保探针尽可能多的覆盖各个网段。同网段内不必大范
  • 2024-07-21新型蜜罐有哪些?未来方向如何?
    前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工智
  • 2024-07-21新型蜜罐有哪些?未来方向如何?
    前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工智
  • 2024-07-21新型蜜罐有哪些?未来方向如何?
    前言:技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力。一、新型蜜罐的诞生技术发展为时代带来变革,同时技术创新性对蜜罐产生推动力,通过借鉴不同技术思想、方法,与其它技术结合形成优势互补,如引入兵家作战思想的阵列蜜罐,结合生物保护色与警戒色概念的拟态蜜罐,利用人工智
  • 2024-07-08【安全服务系列+HW】24年hvv不要掉进秘网了,特别别被反制了
    #HW#反制#蜜罐这两年的hvv,防守方已经不单单是每天坐那看监控、封ip了,越来越多的大佬投身防守工作中,让防守从被动变成了一个主动的活了。目前最常见的主动防守有2种,1、长时间的蜜罐运营。2、蜜罐反制。一、蜜罐运营蜜罐这个词干安全的都应该熟悉,2-3年前引入hvv中,随后迅速火爆