Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等，发布代码的时候如果没有把.git这个目录删除直接发布到服务器上，那么攻击者就可以通过...

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic等)，EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产...

Shodan是一个基于网络的互联网连接设备搜索平台，该工具不仅可以用于识别连接互联网的计算机和物联网/工业物联网(IoT/IIoT)，还可以用于识别互联网连接的工业控制系统(ICS)和平台，此外还可以从搜索结果中收集潜在的漏洞利...

Google Hacking指的是利用Google搜索引擎的高级搜索语法和特殊运算符来查找网络上潜在的安全漏洞、敏感信息或者其他有价值的信息，其本质是一种网络搜索技术，可以帮助人们在互联网上更加高效地搜索到需要的信息，同时也可...

辅助功能提供了其他选项(屏幕键盘、放大镜、屏幕阅读等)可以帮助残疾人更轻松地使用Windows操作系统，但是此功能可能会被滥用于在已启用RDP且已获得管理员级别权限的主机上实现持久性，此技术涉及磁盘或者需要修改注册表...

当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作，而在提权过程中发现当前用户具有/etc/passwd文件的写权限，此时我们可以写一个用户进去完成提权。...

作为一枚深耕计算机软件工程的程序员，关于如何用代码让电脑死机这类信息安全的内容，表示实在没什么经验，但看到提问确实也十分好奇。

用户的标识与认证主要是限制访问系统的人员。它是访问控制的基础，可以对用户的合法身份进行验证。验证的方法有两种：

吴德新：汽车网络安全强制性国家标准即将迎来正式发布了，这是业内最近很关注的一个问题。刚好正值车展，两位不妨也跟车主用户去聊一聊，“强标”能保障用户哪些方面的权益？...

当前，智能汽车作为融合多种信息交互功能的智能终端，所涉及的安全场景同步增多，为汽车信息安全提出新挑战的同时，也带来了广阔的市场空间。据麦肯锡《应对汽车信息安全的挑战》报告数据显示，汽车网络安全市场将从2020年49亿...