墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.6k累计阅读
1.7k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
在前面的文章中，我们已经给大家介绍了“数据库漏洞扫描系统”的“授权扫描”和“弱口令扫描”，今天我们来下针对MySQL和MS SQL Server的“非授权扫描”。
新建一个数据库漏洞扫描任务，这里为MySQL，输入地址、端口、实例名、数据库版本。
选择相应的数据库漏洞扫描策略
发起扫描……速度很快，大约不到1分钟即可扫描完毕。在写本文之前，为了测试效果，我们特意下载了MySQL的老版本，所以检查的226个项目中，通过216个，未通过5个，其中3个高风险、2个中风险。
可以生成DOC、PDF、HTML格式的扫描报告，包含了漏洞说明、安全建议等。
通过本文，我们看到，可以很方便的通过数据库漏洞扫描系统对数据库的风险进行评估。
开源漏洞扫描器Sirius：从部署到实战的完整指南
漏洞扫描是网络安全评估与风险管理的核心环节，其原理在于通过自动化工具模拟攻击行为，探测目标系统或应用中存在的已知安全缺陷。这项技术的核心价值在于将人工渗透测试的经验转化为可重复、可规模化的检测能力，从而帮助安全团队在攻击者之前发现并修复风险。在实际应用场景中，漏洞扫描器被广泛用于企业内网安全巡检、应用上线前安全检查以及满足合规性审计要求。本文聚焦于开源漏洞扫描器Sirius，它凭借其**Docker容器化部署**的便捷性和强大的**漏洞检测**能力，为安全运维和DevSecOps实践提供了一个功能全面且高度
利用数据库漏洞扫描评估数据库安全性 3 授权扫描
前面我们已经给数据库漏洞扫描系统增加了扫描任务，现在我们开始发起一次授权扫描。 授权扫描的意思是：在对数据库进行漏洞扫描的过程中，要输入帐号、口令等信息，属于“数据库管理员授权”进行的“正规”扫描。因为会输入帐号信息，因此可扫描的项目比其它方式更多。 OK，下面我们开扫！ 右键在任务分组上选择我们创建的任务，这里是“Oracle 10g”，会弹出菜单，选择“授权扫描...
测试技术-安全测试与评估
** 安全测试与评估 ** 1 概述 软件安全性是与防止程序及数据的非授权故意或意外访问的能力有关的软件属性。 安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程 。 2 测试与评估内容 2.1 用户认证机制 用户认证就是指软件系统用户在使用软件或系统时，必须提供用户身份证明，然后软件系统根据用户数据库的资料，开发放...
未授权漏洞批量扫描poc
一般来说我们检验是否存在漏洞，都是一个个的检验。但是如果遇到了目标有很多，这个怎么办呢？ 这里提供2个思路 一、msf的扫描 找到 1.1、指定文件ip扫描 192.168.100.222 192.168.100.223 192.168.100.224 192.168.100.225 192.168.100.226 这样一行一行写入文本 1.2、指定网络段ip扫描 一般都是扫C段，也就是/24就行了，尽量不要去搞A（8）、B段（16），太多了 二、楼主这里提供一些批量poc import socket
软件评测师考试（再来看一遍书，整理知识点）
安全测试与评估 几乎整章都是知识点，记不住就熟读吧，至少能写出一些关键字（叹气····） 1、测试与评估内容 用户认证机制（保证数据安全的基础） 最普通：口令 目前主要：数字证书、智能卡、双重认证、安全电子交易协议（SET） 加密机制（保护数据安全的重要手段） 测试手段：模拟解密 安全防护策略（对抗攻击的主要手段） 主要： ...
(04730)半导体器件之基本放大器工作原理（一）
放大器是构成各种电子线路的基本单元电路。所谓“放大”，就是将输入的微弱信号(微弱变化的电压或电流等)去控制直流电源提供的能量，并使输出按照输入的小信号变化规律而变化的过程。所以放大器的本质是能量转换器。本节重点学习基本放大电路的工作原理和基本分析方法及主要性能指标。
oracle漏洞扫描
下午有客户问oracle安全漏洞的问题，主要有2个问题，如下图，主要是CVE-2017-3486和CVE-2017-10261，看漏洞的编号就知道是2017年的，获取链接： http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html。客户查看了实际环境的补丁版本，已打了190416的补丁包，肯定包括2017年的漏洞的，肯定哪里出问题了。根据提供修复漏洞的链接查看问题点，首先看CVE-2017-10261。
SKILL实现电路virtuoso原理图schematic中引脚pin的net自动打上pin label
SKILL实现电路virtuoso原理图schematic中引脚pin的net自动打上pin label
安全评估之漏洞扫描、基线检查、渗透测试
为保证业务系统运营的安全稳定，在业务系统上线前需要开展三同步检查，针对新业务系统上线、新版本上线、项目验收前开展安全评估。可以帮助其在技术层面了解系统存在的安全漏洞。今天就来了解一下安全评估之漏洞扫描、基线检查、渗透测试。
【故障处理】- ORA-01722
在执行升级脚本@?/rdbms/admin/catupgrd.sql时报错ora-01722。
q-learning精讲
Q-learning Q-learning是一种用于机器学习的强化学习技术。 Q-learning的目标是学习一种策略，告诉Agent在什么情况下要采取什么行动。 它不需要环境模型，可以处理随机转换和奖励的问题，而无需进行调整。 对于任何有限马尔可夫决策过程（FMDP），Q学习找到一种最优的策略，即从当前状态开始，它在任何和所有后续步骤中最大化总奖励的预期值。在给定无限探索时间和部分随机策略的情况...
利用数据库漏洞扫描评估数据库安全性 4 弱口令扫描
在前面，游侠给大家介绍了数据库漏洞扫描的一些知识，并且发起了一次针对Oracle数据库的“授权扫描”，现在我们进行一次“弱口令扫描”，因为弱口令实在是数据库几乎最大的威胁，所以，在数据库漏洞扫描中专列了“弱口令扫描”。本项的目标依然是Oracle数据库。 发起扫描的方式如前面文章所言，在任务上鼠标右键“弱口令扫描” 数据库漏洞扫描会列出任务包含的数据库服务器地址，填入数据库登录信息，这里用
SmartFusion从FPGA到ARM（八）——CoreUARTapb的使用
文章目录1.CoreUARTapb简介2.添加CoreAPB3总线IP核3.添加CoreUARTapb4.驱动代码实现5.库函数简介6.串口printf函数实现7.串口接收轮询和中断方式 系列教程：SmartFusion从FPGA到ARM系列教程 1.CoreUARTapb简介 对于SmartFusion2来说，MSS_UART的管脚可以任意分配，但是对于SmartFusion来说，MSS_UART的管脚是固定的不能分配： 109-UART0_RX 110-UART0_TX 111-UART1_RXD 11
利用数据库漏洞扫描评估数据库安全性 2 创建扫描任务
游侠在上一篇给大家介绍了“数据库漏洞扫描系统”，可能有网友会关心系统的使用是否方便，本文游侠就与大家一起，做一次Oracle数据库的漏洞扫描。 测试环境： VMware下的Windows Server 2003 Oracle 10g（Windows版） 其它：无任何补丁 数据库漏洞扫描系统默认支持三员，以适应等级保护项目以及军工系统的数据库安全评估。 首先，需要建立一个任务
家里摄像头录像存 NAS，空间爆满了怎么办？一招实现设定容量自动清理实现循环存储！
📷 家用摄像头录像久了会撑爆 NAS 吗？别担心，这篇文章教如何实现自动清理录像，释放 NAS 空间，避免爆盘🧹
hwasan实例分析踩内存之七：CamX进程chifeature2base怪异的Cause: use-after-free
摘要：本文分析了高通camx进程中的指针异常crash问题，通过构建hwasan版本确认存在内存踩踏现象。日志显示为"use-after-free"类型错误，具体为线程T175672在已释放内存区域执行写入操作。堆栈分析表明ChiFeature2Base::PipelineDestroyCb()函数访问了已被ChiFeature2Base::DestroyFeatureData()释放的pPipelineData对象。该问题源于多线程环境下内存管理不同步，导致释放后仍被引用。解决方案通过
利用数据库漏洞扫描评估数据库安全性 1 概述
此前游侠安全网曾多次提到过数据库安全，同时也测试过1款国产的数据库漏洞扫描系统（测试报告见：使用数据库扫描系统评估数据库的安全性）。但是由于上次测试是在2009年，到目前已经有3年多，所以在拿到厂家送测的这款数据库漏洞扫描程序之后，第一时间撰写这个系列文章，奉献给大家！ 无论是CRM、ERP，还是OA、CAPP，目前市面上不同厂家的产品也几乎全部是基于数据库的，就是说：C/S的也好、B/S的也好
AI 智能体（Agent）应用开发工程师 · 进阶面试 （五）
在有多位 Agent 共同参与决策时（如评审委员会、代码审查小组），它们可能提出截然相反的建议。共识机制就是用来在这种冲突中得出唯一行动方案的规则。常用机制：多数投票：每个 Agent 一票，根据投票结果决定。实现简单，但忽略了专业度差异。加权投票：根据 Agent 的角色重要性或历史表现赋予不同权重，例如首席架构师 Agent 的票权重是普通开发者 Agent 的 2 倍。管理者仲裁：由一个权限更高的 Manager Agent 听取各方理由后做出最终裁决。这类似于层级制组织决策。辩论收敛。
利用数据库漏洞扫描评估数据库安全性 6 渗透攻击
前面的文章中，我们分别测试了数据库漏洞扫描系统的授权扫描、弱口令扫描、非授权扫描，今天我们测试Oracle数据库下的“渗透攻击”，由于此模块具备破坏性，所以尽量不要在实际环境中测试，游侠安全网（www.youxia.org）强烈建议您搭建一个仿真环境进行测试。OK，let’s go ！ 创建扫描任务，我们选择口令攻击： 确认之后自动进行口令测试，测试完毕后自动进入下一个环节，要求输入登录信
温度PID控制PLC程序
温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
Type-C OTG协议芯片选型与电路设计实战：CC引脚、电阻和常见坑
USB Type-C接口正逐步统一消费电子与嵌入式设备的供电和数据连接，而OTG则让设备在主机与从设备之间灵活切换。在这套体系中，CC引脚上的上下拉电阻（如5.1kΩ下拉）决定了角色识别与供电能力，是硬件设计中最基础也最容易出错的环节。理解这一原理后，开发者才能正确评估纯电阻方案、CC逻辑芯片与USB PD协议芯片的适用场景，并根据外设类型、供电需求和数据角色切换要求，完成从CH340设备端改装、STM32 OTG Host到PD快充与OTG并行的工程落地。围绕Type-C OTG的协议芯片选型、电路布局、
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
数据库安全审计实战：漏洞扫描策略与工具链深度解析
漏洞扫描是信息安全领域的一项基础性主动防御技术，其核心原理在于模拟攻击者行为，通过自动化工具对目标系统进行探测，以发现潜在的安全弱点。这项技术的核心价值在于将安全防护从被动响应转向主动预防，能够在攻击发生前识别并修复风险点，从而有效降低数据泄露、服务中断等安全事件的发生概率。在应用场景上，漏洞扫描广泛应用于系统上线前安全检查、合规性审计以及日常安全运维等环节。特别是在数据库安全领域，结合Nessus、sqlmap等专业工具，漏洞扫描能够系统性地覆盖数据库软件漏洞、安全配置错误以及访问控制缺陷等多个层面，为构
visio安装包
Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。
Nessus Web应用漏洞扫描实战：从部署配置到报告分析
漏洞扫描是网络安全评估和渗透测试的基础环节，其核心原理是通过自动化工具模拟攻击行为，探测目标系统是否存在已知的安全缺陷。这项技术对于企业构建主动防御体系、满足合规性要求具有重要价值，广泛应用于金融、能源等对安全要求严格的行业。在实际的Web应用安全测试中，Nessus因其全面的漏洞覆盖和权威的检测能力，常被用于进行资产普查和合规性检查。通过精准配置扫描策略，例如针对Web服务器和Web应用插件集的调优，并结合手动验证，可以有效识别SQL注入、XSS等常见Web漏洞，从而将海量告警收敛为真实威胁，提升安全评估
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
410
扫一扫
