应用层隧道技术:SSH隧道反向代理(非主流用法) 17 Aug, 2021 行业新闻 常用的三种代理功能ssh命令除了登陆以外还有三种常用的代理功能:正向代理(-L):相当于iptable的port forwarding反向代理(-R):相当于frp或者ngroksocks5代理(-D):相当于ss/ssr指定本地... Read More
内网隐藏通信隧道技术——DNS隧道 16 Aug, 2021 行业新闻 DNS隧道技术原理什么是隧道?在实际的网络中,通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况,如果发现异样,就会对通信进行阻断。那么什么是隧道呢?这... Read More
内网渗透基础总结 16 Aug, 2021 行业新闻 研究内网安全我们首先需要弄明白内网是什么?在渗透测试过程中我们一般把因特网称为外网,而将其余的网络(政务网、公安网、企业内网等)定义为内网。后来我仔细思考了一下,内外网的... Read More
运维利器:WEB日志分析场景介绍 13 Aug, 2021 行业新闻 为什么要对 Web日志进行分析随着 Web 技术不断发展,Web 被应用得越来越广泛,现在很多企业对外就一个网站来提供服务,所以网站的业务行为,安全性显得非常重要。正如安全行业的一... Read More
内外兼修丨高对抗攻防下,不可忽视的内网安全 13 Aug, 2021 行业新闻 背景在网络攻防的大背景下,通俗的网络安防思想往往局限于网关级、边界级,如NGFW、AV、IDPS等,重要的安全设施大致集中于机房或网络入口处,在这些设备的严密监控下,来自网络外部的... Read More
偷拍产业链“上游”:偷拍视频是如何获取的? 13 Aug, 2021 行业新闻 近年来,入住酒店发现隐藏摄像头、家庭安防摄像画像被上传到”不法”网站的新闻数不胜数,深究其原因一方面是偷拍者的窥私心理、不良嗜好,一方面是源于针孔摄像机门槛低,吸引了黑... Read More