• Kali linux最近12个月（2019/2020）和展望（2021）

    Jan302021

    随着年底的到来（有些人可能说得不够快），我们想花几分钟时间回顾一下2019/2020年路线图。 在更高的级别上，即Kali Linux的最后12个月（正常发行项目之外，例如，软件包更新），Kali进行了各种刷新，切换和附加的新功能。 看起来更深一点： 进行了大量图形和视觉更改（例如，桌面环境和外壳刷新） 通过一些“幕后”核心 ...

    阅读全文
    作者：moondream | 分类：Kali linux | 阅读：165 views | 标签：
    抢沙发

  • incaseformat蠕虫病毒即将再次发作，请提前查杀！

    Jan302021

    incaseformat蠕虫病毒4号将再次发作，请用户在此之前进行查杀 1月13日，”incaseformat”蠕虫病毒暴力删除磁盘文件，引起了不少用户对电脑安全的恐慌。此次蠕虫病毒，不仅伪造了文件夹图标、隐藏原始文件夹，还设置了定时删除文件的逻辑。除了1月13日，此病毒通过定时器还设定了多个时间段，后续执行删除文件 ...

    阅读全文
    作者：moondream | 分类：威胁情报 | 阅读：135 views | 标签：
    抢沙发

  • 月梦信安知识库-更新中

    Jan302021

    月梦信安知识库 不定期分享信息安全知识，欢迎交流学习。 欢迎加入最棒的信息安全工程师社群，分享信息安全工程师备考干货资料。 2021年软考信安备考VIP群：836236189 打赏10元进群。 2021年信安考友，扫一扫加入软考信安精讲课程群。 月梦信安知识库 #法律法规# 国家网络空间安全战略 中华人民共和国网络安全法 中 ...

    阅读全文
    作者：moondream | 分类：信安知识库 | 阅读：164 views | 标签：
    抢沙发

  • 潜伏10+年，蠕虫病毒incaseformat今日作恶！

    Jan142021

    事件背景 国内多家客户反馈办公设备被名为 incaseformat 蠕虫病毒感染，受害者机器中除了系统盘以外，其他文件全部被删除。 incaseformat 蠕虫病毒发现至今已有10多年历史，一般通过 U 盘进行传播，该蠕虫病毒会遍历删除系统盘以外的文件，并在根目录下创建名为 incaseformat.log 的空文件，由于 ...

    阅读全文
    作者：moondream | 分类：威胁情报 | 阅读：143 views | 标签：
    抢沙发

  • 如何在一个小时内加密你的全部数字生活?

    Nov242020

    我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。 作者：布加迪编译 安迪·格鲁夫有句名言：“唯有偏执狂才能生存。”安迪·格鲁夫担任英特尔首席执行官，引领了个人计算机革命。当世界上最具影响力的人士鼓励我们学会偏执时，我们也许应该听进去 ...

    阅读全文
    作者：moondream | 分类：安全资讯 | 阅读：76 views | 标签：
    抢沙发

  • macOS Big Sur可被应用程序绕过防火墙和虚拟专用网

    Nov222020

    macOS Big Sur可被应用程序绕过防火墙和虚拟专用网 摘要: 尽管苹果一直宣称注重用户的隐私，但新发布的 macOS Big Sur 更新，还是引发了一些意料之外的争议。具体说来是，新系统竟然允许某些应用程序绕过防火墙或虚拟专用网。其实早在十月，Twitter 网友 @mxswd 就已经曝光过此事，然后 Jamf 安全研… 尽管苹果 ...

    阅读全文
    作者：moondream | 分类：安全资讯 | 阅读：193 views | 标签：
    抢沙发

  • 135、137、138、139和445端口

    Sep272020

    首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。 首先我们来了解一些基础知识： SMB：(Server Message Block) Windows协议族，用于文件共享、打印共享的服务 NBT：(NetBIOS Over TCP/IP)使用137（UDP）138（UDP） ...

    阅读全文
    作者：moondream | 分类：安全加固 | 阅读：136 views | 标签：
    抢沙发

  • 网络安全等级保护2.0标准解读

    Sep202020

    网络安全等级保护2.0标准解读 等级保护标准体系 No.1等级保护1.0标准体系 2007年，《信息安全等级保护管理办法》（公通字[2007]43号）文件的正式发布，标志着等级保护1.0的正式启动。等级保护1.0规定了等级保护需要完成的“规定动作”，即定级备案、建设整改、等级测评和监督检查，为了指 ...

    阅读全文
    作者：moondream | 分类：法律法规 | 阅读：202 views | 标签：
    抢沙发

  • Offensive Security Certified Professional (OSCP) 考试回顾

    Sep202020

    序言 在今年二月份终于成功拿下OSCP之后，盼星星盼月亮盼了一个月把证书盼来了。第一件事当然是赶紧发朋友圈晒，虽然这个领域的朋友都是工作中认识的外国人，不用朋友圈，但是将近一年的幸苦和努力还有爱人的支持和付出，不晒是不行的，即使没有任何共鸣。也因为这位兄弟的提醒，让我找到一个写这篇文章的理由。因为真 ...

    阅读全文
    作者：moondream | 分类：OSCP进攻性安全认证专家 | 阅读：329 views | 标签：
    抢沙发

  • 小白，想考OSCP，怎么开始

    Sep202020

    小白，想考OSCP，怎么开始 如果你是渗透测试方面的新手，并且有攻克OSCP的打算，但手足无措，无从下手 ，不要担心，不用害怕，不用着急。本文将为你提供一个完备的OSCP准备策略。 概要 OSCP准备过程，实验室的练习，考试是一个可怕的旅程，你会经历很多兴奋，痛苦1，痛苦2, ………..挫折，打击甚至绝望。在23.45小时内成功 ...

    阅读全文
    作者：moondream | 分类：OSCP进攻性安全认证专家 | 阅读：295 views | 标签：
    抢沙发

  • CISP注册信息安全专业人员知识体系大纲（CISE/CISO）

    Sep162020

    CISP注册信息安全专业人员知识体系大纲（CISE/CISO） 考试试题结构 考试题型均为单项选择题，共100题，每题1分，得到70分以上（含70分）为通过。 “注册信息安全工程师”（CISE）和“注册信息安全管理人员”（CISO）都需要学习和掌握本知识体系结构框架中的所有内容。由于两种注册证书持有人的工作岗位和工作领域的不同， ...

    阅读全文
    作者：moondream | 分类：CISP信息安全专业人员 | 阅读：422 views | 标签：
    抢沙发

  • Kali linux入门-Kali菜单中各工具功能

    Sep102020

    Kali linux入门-Kali菜单中各工具功能 想要进入安全行业为安全事业做贡献，就要硬着头皮学点什么。 就像为什么军人往往都有更高的成就？因为自律。 克服玩游戏的欲望吧，踏踏实实学点东西。http://www.cnblogs.com/lsdb/p/6682545.html Kali Linux工具清单 https://tools.kali.org/tools-listing Kali Linux综合包 http ...

    阅读全文
    作者：moondream | 分类：Kali linux | 阅读：190 views | 标签：
    抢沙发

  • 红队”武器库”参考指南

    Sep072020

    给大家推荐一个项目 https://github.com/Mr-xn/Penetration_Testing_POC 用来找一下EXP、POC还可以,更新也比较频繁。 红队”武器库”参考指南        花了几个小时,大概把这本书过了一遍,然后记录一些知识点,所以这篇文章感觉就像是目录的修改版。至于这本书的内容, 我只能说很适合我这样第一次接触红队的小 ...

    阅读全文
    作者：moondream | 分类：渗透测试 | 阅读：382 views | 标签：
    抢沙发

  • wireshark抓包新手使用教程

    Sep062020

    wireshark抓包新手使用教程   Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容 ...

    阅读全文
    作者：moondream | 分类：安全工具 | 阅读：76 views | 标签：
    抢沙发

  • wireshark使用及实例分析

    Sep062020

    本文转自雷神众测：wireshark使用及实例分析声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等 ...

    阅读全文
    作者：moondream | 分类：安全工具 | 阅读：126 views | 标签：
    抢沙发

  • 2020北京网络安全大会演讲PPT开放下载

    Sep062020

    北京网络安全大会（BCS）是立足北京、辐射全球的国际化网络安全产业盛会，由奇安信集团与中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会联合举办，中国电子信息产业集团有限公司（CEC）担任指导单位。大会以“全球网络安全 倾听北京声音”为立意，着眼数字化、网络化、智能化的时代背景，充分发挥 ...

    阅读全文
    作者：moondream | 分类：安全资讯 | 阅读：314 views | 标签：
    抢沙发

  • 《中华人民共和国密码法》全文

    Sep032020

    1.源自： 中国人大网  《中华人民共和国密码法》 2.源自：国家密码管理局   《中华人民共和国密码法》解读 3.一图看懂《中华人民共和国密码法》 《中华人民共和国密码法》全文 （2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过 ） 目　　录 第一章　总　　则 第二章　核心密码、普通密码 第三章　 ...

    阅读全文
    作者：moondream | 分类：法律法规 | 阅读：73 views | 标签：
    抢沙发

  • 《国家网络空间安全战略》全文

    Sep032020

    《国家网络空间安全战略》  阐明了中国关于网络空间发展和安全的重大立场和主张，更明确了接下来若干年内的战略方针和主要任务，概括起来一共是九个方面，分别是： (一) 坚定捍卫网络空间主权 (二) 坚决维护国家安全 (三) 保护关键信息基础设施 (四) 加强网络文化建设 (五)打击网络恐怖和违法犯罪 (六)完善网络治理体系 ...

    阅读全文
    作者：moondream | 分类：法律法规 | 阅读：71 views | 标签：
    抢沙发

  • 软考信息安全工程师考试大纲第二版

    Aug302020

    软考信息安全工程师考试大纲第二版 考友分享电子版链接: https://pan.baidu.com/s/1xUOEzcX9lXYPgJqMdCnQtg 密码: qoo9 一、考试说明 1.考试目标 通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理; 根据国家网络信息安全相关法律法规及业务安全保障要求， 能够规划、设计信息系统安全方案，能够配置和维 ...

    阅读全文
    作者：moondream | 分类：信安精品课 | 阅读：1,292 views | 标签：
    抢沙发