最新 最热

Web架构&前后端分离站&Docker容器站&集成软件站&建站分配

腾讯云开发者社区是腾讯云官方开发者社区,致力于打造开发者的技术分享型社区。提供专栏,问答,沙龙等产品和服务,汇聚海量精品云计算使用和开发经验,致力于帮助开发者快速成长与发展,营造开放的云计算技术生态圈。...

2024-07-18
27

横向移动如何阻止以及防范?

今天面试,面试官问到了这一个问题,云主机被getshell了,进行了横向移动,如何进行阻止以及防范?当时回答了两个点:通过防火墙出入站策略设置黑名单、EDR设备拦截;面试官问还有吗(当时还想着回答纵深防御,觉得太泛泛就没有说出来...

2024-07-18
14

基于LLM的AI OPS 探索系列-配置 WireGuard连接本地AI模型和云端容器应用

本文旨在指导如何使用 WireGuard 技术打通本地 AI 模型和云端 Kubernetes 集群之间的连接,以有效利用本地 GPU 资源进行测试和开发,避免云 GPU 实例的高成本。...

2024-07-18
16

安全开发-JS应用&原生开发&JQuery库&Ajax技术&加密编码库&断点调试&逆向分析&元素属性操作

前端JS进行后缀过滤,后端PHP进行上传处理 架构:html js php - upload.php 安全问题: 1、过滤代码能看到分析绕过 2、禁用JS或删除过滤代码绕过 前端白名单很轻易就能绕过...

2024-07-18
16

days-golang

这几天学习了一下geektutu大佬的7days-golang项目(只简单学习了一下web框架-Gee部分),在这里进行一些简单的总结。

go
2024-07-18
9

蓝队中级面试(某蓝某达某中介合集)

面试时间比较短,只有十分钟左右,偏真实环境,感觉自己应急响应流程还是不够熟悉,讲的时候没有按照应急流程来讲,有点乱…… ==应急响应流程:==判断是否是误报,了解基本情况(攻击源捕获、获取相关信息),根据异常特征(安全设备告...

2024-07-18
15

信息打点-红蓝队自动化项目&资产侦察&武器库部署&企查产权&网络空间

https://github.com/guchangan1/All-Defense-Tool 本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、 目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…...

2024-07-18
14

信息打点-公众号服务&Github监控&供应链&网盘泄漏&证书图标邮箱资产

1、获取微信公众号途径 https://weixin.sogou.com/ 2、微信公众号有无第三方服务

2024-07-18
19

【面试】记一次HVV蓝队中级(面试题)

腾讯云开发者社区是腾讯云官方开发者社区,致力于打造开发者的技术分享型社区。提供专栏,问答,沙龙等产品和服务,汇聚海量精品云计算使用和开发经验,致力于帮助开发者快速成长与发展,营造开放的云计算技术生态圈。...

2024-07-18
13

WAF攻防-信息收集&识别&被动探针&代理池&仿指纹&白名单

1、脚本或工具速度流量快 2、脚本或工具的指纹被识别 3、脚本或工具的检测Payload

2024-07-18
13