摘要: 一、思路流程 1、信息收集 a、服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) b、网站指纹识别(包括,cms,cdn,证书等),dns记录 c、whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等) e、子域名收集,旁站,C段等 f、google hacking针 阅读全文
posted @ 2020-08-24 16:59 不愿透露姓名的汤姆猫 阅读(545) 评论(2) 推荐(0) 编辑
摘要: 攻击溯源作为安全事故中事后响应的重要组成部分,通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法,有助于修复漏洞与风险避免二次事件的发生。攻击知识可转换成防御优势,如果能够做到积极主动且有预见性,就能更好地控制后果。 说人话:被黑了就要知道为什么被黑了怎么被黑的,不能这么不明不 阅读全文
posted @ 2020-08-24 16:11 不愿透露姓名的汤姆猫 阅读(1099) 评论(0) 推荐(0) 编辑
摘要: 问题描述:VGAuthservice 启动失败,请确保您有足够的权限启动系统服务Installing VMware tools fails with error:VGAuthService & Common Agent failed 解决方案 :安装VC运行库。 阅读全文
posted @ 2020-08-24 14:28 不愿透露姓名的汤姆猫 阅读(6683) 评论(0) 推荐(0) 编辑