Linux通用应急响应脚本：Ashro_linux
在我们的团队里，安全审计和应急响应是日常工作的重要部分。每当我们进行hvv行动时，总是要对系统的状态进行全面评估，确保没有潜在的安全隐患。而在最近的一次zb活动中，“要教会”平台发现了一款非常实用...
要教会
2025-02-19 14:27:32阅读：1733
-
-
DecryptTools综合解密：万户OA/金蝶EAS/新华三IMC/致远OA/H3C CAS/金和JC6/用友NC/海康威视/JBOSS等
最近我们团队正在进行一次zb活动，任务是确保所有关键系统安全无虞。就在这期间，“要教会”平台发现自己需要频繁地对一些加密的数据进行处理。例如，很多系统的数据库连接字符串和用户登录信息都是加密的，这...
要教会 2025-02-16 09:54:49阅读：1652 -
实战利器：50个渗透攻防命令速查
一、信息收集与分析1. nmap -sV -O -A -p- 目标IP• 这是一个综合的nmap扫描命令，用于发现目标主机的开放端口、服务版本、操作系统类型以及可能的漏洞。-s...
要教会 2025-02-15 08:34:56阅读：1530 -
渗透测试速查表：包含工具/命令/语法等方法技巧
渗透测试 (pentesting) 是识别和解决系统、网络和应用程序中的漏洞的关键过程。随着组织越来越依赖数字基础设施，确保强大的安全性变得至关重要。此渗透测试备忘单旨在作为初学者和经验丰富的渗透...
要教会 2025-02-14 09:44:00阅读：1646 -
国产化综合红队协同工具：TangGo
最近我们团队在进行hvv演练的时候，“要教会”平台真切体会到了在日常工作中对高效工具的需求，找到一款合适的测试平台简直是事半功倍。后面用了TangGo测试平台。这款工具真是让“要教会”平台省心不少...
要教会 2025-02-13 08:22:02阅读：1398 -
一款Windows综合应急响应工具：Hawkeye
简介Hawkeye(鹰眼)一款基于golang开发的安全工具，旨在帮助安全工程师上机排查时能够快速的定位问题，提供排查思路。功能外连分析当发现主机存在恶意外连时，并且知道外连地址，能够快速的定位外...
要教会 2025-02-12 08:41:31阅读：1598 -
phpStudy后门漏洞完整分析详解
phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装...
要教会 2025-02-11 09:22:06阅读：1485 -
自动化代码审计工具：Code-audit
在日常的网络安全工作中，我们经常面临着各种挑战，如定期的代码审计、漏洞检测，甚至是hvv和zb任务。尤其是在进行系统升级或者引入新功能时，安全审计显得尤为重要。这不仅要求我们对代码本身有深刻的理解...
要教会 2025-02-09 14:20:32阅读：1989 -
9个常用的恶意软件检测分析平台，值得收藏！
恶意软件的威胁无处不在，它们可能潜藏于我们日常使用的各种软件之中，对我们的数据安全和个人隐私构成严重威胁。为了有效应对恶意软件威胁，“要教会”平台整理了九大常用的恶意软件检测分析平台，帮助及时识别...
要教会 2025-02-04 09:11:44阅读：1960 -
不得不知道的20个SQL注入知识点！务必收藏！
SQL注入是一种常见的Web安全漏洞，主要是由于web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。本文将详细探讨SQL注入的原理、危...
要教会 2025-02-03 08:23:58阅读：1580
