关于 资产 的文章

咱们先来讲一讲扩而充之的情况，对于外界软件测试人员而言，网站渗透测试目标的资产具体包括网站域名、IP地址。自然严格要求实际意义上而言还可以包括安装文件这类的服务端等。可是如果是对于的网上系...

漏洞管理一直是安全团队工作中的一个难题。漏洞来源众多，层出不穷，占用了网络安全团队大量的时间和精力进行检测、调查、通知、整改和复试。一不小心就会被一个洞刺穿，很难防止，给人一种绝望的感觉...

漏洞定位:漏洞需要与相应的管理员进行匹配，以确定谁对其负责。主机漏洞主要靠IP匹配。在一些组织中，应用程序类漏洞和主机类漏洞需要通知给不同的人。Windows和Linux主机操作系统有基础...

很多文章和大佬都说渗透测试的本质是信息收集。搜集的数据越多，发现漏洞的概率就越大，这就是所谓的资产。于是，传统的资产搜集手段和思路也变得千篇一律。专注于子域名和IP采集，其实资产采集的核心思...

好，今天我们来讲一下2022年红队hvv这一块的一个总结经验。国内互联网总结今天的话，前面我们先花1~2分钟来讲，大家看一下，大家提了一些问，就说在这个规则上面的话是这个样子的，...

2022年11月21日，JumpServer开源堡垒机正式发布v2.28.0版本。在这一版本中，JumpServer的部署支持使用Redis哨兵集群作为后端缓存数据库，从而使系统更加健壮和高可用。...

Next Terminal v1.3.4 已经发布，HTML5 的远程桌面网关。 此版本更新内容包括： 修复mysql模式下「资产授权列表」「用户授权列表」「用户组授权列表」无法使用的问题 fixe...