前言
昨天我們成功使用 Pass-the-Hash 技術橫向移動,今天要深入探討另一個關鍵技術:Pass-the-Ticket (PtT)。在現代 AD 環境...
今天我們要來學Session,這個東西與JWT有點類似,所以我們今天先學Session,這樣明天我們就能針對兩者進行比較。
什麼是Session?
Sessio...
[鐵人賽] Day 11:威脅情資進防火牆——用 Ollama 生出爬蟲,再用 Python 一鍵產生 FortiGate 地址物件
流程概觀
情資平台/社群黑...
在5天鐵人賽中,第一天的目標是快速完成資安監控的基礎架構,打造集中式日誌分析平台,結合的Wazuh安全事件監控功能。做好從藍隊到紅隊的全體演練!
一、準備環境...
—— 模型會寫程式,但法規會寫你。
對象:CISO、法遵顧問、AI 架構師、資安主管
主題關鍵詞:AI Governance|合規框架|NIST AI RMF...
前情提要
在昨天的夢境(X 中,我們提到了 Secure boot, Audit 之類的,今天就針對 Windows Hardening 的主題做個簡單的分享...