一蓑烟雨

摘要： User Master Record T-code: SU01 Components of the User Master Record User Master Record Address: Personal data, Communication data, Company add. Logon 阅读全文

摘要： Introduction to SAP Security What is Security Security in the context of IT denotes giving access to users to only those system resources which they r 阅读全文

摘要： Preparing for a Zero Trust Initiative-1 A Zero Trust security model when implemented by an organization reduces external and internal threats to syste 阅读全文

摘要： Web渗透概述 Web应用渗透技术 特点 广泛性: Web应用几乎无处不在 技术门槛低: Web技术简单易懂，进入的技术门槛低 防火墙可绕过性: 几乎所有传统防火墙策略都会放行入方向的HTTP/HTTPS流量 安全机制不够成熟: HTTP的认证和授权技术相对滞后 隐蔽性: 攻击追溯和取证工作比较困难 阅读全文

摘要： 情报搜集技术 外围信息搜索 通过DNS和IP地址挖掘目标网络信息 nslookup根据域名查询IP nslookup DNS记录类型 A 记录 - 把一个域名解析为一个IPv4地址 AAAA记录 - 把一个域名解析为IPv6地址 PTR - 把一个IP地址解析成域名 CNAME - 把一个域名解析成 阅读全文

摘要： 渗透测试概述 渗透测试标准 PTES渗透测试执行标准 NIST SP 800-42网络安全测试指南 OWASP十大WEB应用安全威胁项目 web安全威胁分类标准 渗透测试过程环节 前期交互阶段 确定渗透测试的范围、目标、限制条件、服务合同细节 收集客户需求、准备测试计划、定义测试范围、定义业务目标、 阅读全文

摘要： 内网渗透 内网组成 路由器 服务器 打印机 交换机 k8s集群 OpenStack Linux系统 MacOS系统 Windows系统 Windows AD域 内网渗透思路 公网->内网 信息搜集 用户信息 进程信息 系统信息 环境变量 系统版本 启动信息 计划任务 后缀信息 注册表项 域内信息 密 阅读全文

摘要： # SAP System Security & Authorizations 1 ### Introduction to SAP and important concepts related to SAP Security ##### SAP & its components introductio 阅读全文

摘要： Fix error - processing package linux-headers-6.0.0-kali6-amd64 (--configure) Issue: Setting up linux-headers-6.0.0-kali6-amd64 (6.0.12-1kali1) ... /et 阅读全文

摘要： Wireshark for Ethical Hackers - 12 Saving and Exporting Packets Annotating and Printing Packets How to use the new annotation feature. How to find pac 阅读全文