此次模拟APT攻击，前前后后大约持续3个月左右，信息搜集，踩点大致在2个月左右。正式开始于3月中旬敲定计划开始实施。通过此次的模拟，更清晰的对目前企业网络安全现状的规划与建设更具有行业针对性。更清晰清...
![一次模拟APT攻击计划来展望未来企业网络安全规划与建设[补图]](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20190509/1557396416120248.png&w=280&h=210&a=&zc=1)
风土人情
风土人情
WEB安全
XSS攻击冷门花样玩法总结
前言 什么是冷门，就是很少有人知道，而且不方便利用，危害性有的大，有的小。但对攻击者来说，它有一个“优点”——能让网站管理员不经意之间中招，一个小小的细节，就能完成攻击。本文里总结的攻击方式比较冷门，...
wordpress支持图片直接粘贴复制的插件汇总
关于wordpress中可以直接进行图片粘贴复制的插件，网上更多是imagePaste插件但是今天在使用的时候，发现部分VPS能正常使用，部分不行，在本地搭建的win+phpstudy也不行，于是go...
用简单代码初识责任链设计模式
共计 2000 个字符，预计需要花费 5 分钟才能阅读完成。 定义 为了避免请求发送者与多个请求处理者耦合在一起，于是将所有请求的处理者通过前一对象记住其下一个对象的引用而连成一条链；当有请求发生时，...
WooYun-Drops
Tomcat的8009端口AJP的利用 – mickey
http://drops.wooyun.org/tips/737 Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候，是...
Flarum 1.8.1 测试可用插件
逛了遍 Flarum 的官方论坛，基本上把能装的插件都给装了一遍这里列一下（有空补全）ID作者包名版本描述askvortsov-auto-moderatoraskvortsovaskvortsov/f...
漏洞分享
幽灵漏洞(linux GHOST)检测方法及修复建议
0x01 前言昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU ...
神兵利刃
自动化渗透测试工具包APT2|
APT2能执行NMap扫描，或者导入Nexpose、Nessus、Nmap的扫描结果。利用这些结果，根据配置文件中的安全级别和枚举出的服务信息，执行漏洞利用模块或枚举模块。 所有模块的执行结果都作为A...
将 SELinux 与容器一起使用
Security-Enhanced Linux (SELinux) 是一个 Linux 内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制 (MAC)。容器支持在启用 SELinu...
ORACLE 10g 各版本下载地址
ORACLE 10g 各版本下载地址 Oracle Database 10g Release 2 (10.2.0.1.0) Enterprise/Standard Edition for M...
