东航建设漏洞管理平台的探索实践
一、法律法规下的漏洞管理要求 漏洞是网络攻防的战略性资源。近年美国颁布了一系列有关漏洞披露管理的相关规定和法案，其对漏洞的披露管理十分严格谨慎。不难看出，美…
20,937
18
19 分钟
热门
ATT&CK靶场练习记录-01
最近在参加一些靶场比赛，搭建了红日团队的靶场练习下，以下为记录。 kali攻击机 192.168.180.130 win7双网卡 192.168.180.129 NTE1(内网):192.168.52.143 win2003 192…
9,601
2
11 分钟
热门
Tomcat文件包含漏洞CNVD-2020-1048批量检测
漏洞介绍： http://www.mianhuage.com/1089.html 0x00：内外网资产收集思路 思路一：首先通过namp或masscan对内网所有存活资产进行快速8009存活端口检测。 nmap…
9,313
11
4 分钟
热门
SonarQube扫描Java-Maven项目
官网介绍： https://docs.sonarqube.org/latest/analysis/scan/sonarscanner-for-maven/ 0x01：Maven 下载与配置 Maven是 Apache 下的一个纯 Java 开发的开源项目…
8,777
13
6 分钟
热门