<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sunxingstar的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sunxingstar</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sunxingstar]]></copyright><item><title><![CDATA[简单搭建基于Docker的Elasticsearch、kibana平台收集windows日志]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/106116183</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/106116183</guid><author>sunxingstar</author><pubDate>Thu, 14 May 2020 16:39:39 +0800</pubDate><description><![CDATA[ELK一般是由 Elasticsearch、Logstash和Kibana 三部分组件组成。
Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
kibana 是一个开源和免费的工具，它可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。
Logstash 是一个开源的工具，它可以对你的日志进行收集、分析，并将]]></description><category></category></item><item><title><![CDATA[基于ISO27001的数据中心信息安全管理体系]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/105498133</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/105498133</guid><author>sunxingstar</author><pubDate>Mon, 13 Apr 2020 21:34:56 +0800</pubDate><description><![CDATA[摘要：随着互联网＋时代的到来，金融信息化程度越来越高，互联网技术的应用更加广泛，金融数据中心规模的不断扩大，随之而来的信息安全问题，逐渐被社会各界所关注。本文在分析金融领域数据中心信息安全管理模式的特点及运维过程中存在问题和缺陷的基础上，研究了数据中心建立信息安全管理体系的必要性，并阐述了信息安全管理体系的构建和改进过程。

关键词：信息安全 管理 数据中心



金融业的历史源远流长，早在在信...]]></description><category></category></item><item><title><![CDATA[owasp区块链安全 TOP 2019]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/105409441</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/105409441</guid><author>sunxingstar</author><pubDate>Thu, 09 Apr 2020 15:17:53 +0800</pubDate><description><![CDATA[一、 高级可持续威胁




1. 风险描述 

高级可持续威胁类问题往往出现在区块链领域的中心化团队上，比如：交易所、钱 

包、矿池等。由于这些区块链团队在基础设施安全建设和安全运营上的欠缺，导致基础 

设施存在安全漏洞，从而被攻击者利用，实施数字货币的盗窃或者破坏。 

2. 危害描述 

高级可持续威胁会导致区块链系统被入侵，权限被控制，最终导致资金被盗取，敏 

感数据被泄露等系列严...]]></description><category></category></item><item><title><![CDATA[图解云计算环境等级保护2.0要求]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/105292698</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/105292698</guid><author>sunxingstar</author><pubDate>Fri, 03 Apr 2020 14:37:07 +0800</pubDate><description><![CDATA[GB∕T 22239-2019 信息安全技术 网络安全等级保护基本要求 发布后，新增了云计算环境的扩展要求，一般公有云需要参照等级保护4级的标准提供服务，客户在选用公有云服务时，也应参照等级保护要求对云服务商提出需求。下图分解了等级保护2.0对云计算的4级要求项，供大家参考。




...]]></description><category></category></item><item><title><![CDATA[秒懂大数据场景下等级保护2.0新要求]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/105261789</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/105261789</guid><author>sunxingstar</author><pubDate>Thu, 02 Apr 2020 09:09:54 +0800</pubDate><description><![CDATA[随着GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》的发布，大家不断关注等级保护2.0 的变化和合规难度。

下面笔者通过一张思维导图，梳理了大数据场景下的等级保护新要求，简介明了，一张图就秒懂等级保护2.0的新的要求项目。



希望对大家有所帮助。
...]]></description><category></category></item><item><title><![CDATA[最通俗易懂的网络安全防护原则之进不来、拿不走、看不懂、改不了、跑不掉。]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/103761520</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/103761520</guid><author>sunxingstar</author><pubDate>Wed, 01 Apr 2020 14:41:48 +0800</pubDate><description><![CDATA[在IT 安全领域流传的一个笑话是: 计算机的最佳保护方法之一是断开它与网络的连接并密闭在没有门窗的房间内。这是玩笑，但是， 这个笑话包含很多道理。
体现了网络安全的防护原则与优先顺序：进不来、拿不走、看不懂、改不了、跑不掉。其中的进不来，是最优先的防御方法。网络和密闭的房间，保证了一般人进不到这个计算机。

...]]></description><category></category></item><item><title><![CDATA[一张图说明白数据安全管理体系的规划]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/105245272</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/105245272</guid><author>sunxingstar</author><pubDate>Wed, 01 Apr 2020 14:30:30 +0800</pubDate><description><![CDATA[本文根据GB/T 37988-2019 《数据安全能力成熟度模型》及其实施指南的征求意见稿，结合笔者经验，规划了一套企业数据安全管理的制度体系，实施该套制度体系可以使企业达到数据安全能力3级（充分定义级）成熟度。

国标中数据安全分为30个安全控制域，本规划将其分为12个方面进行归并，整套制度体系思维导图如下：





数据安全作为业内的一项新规范，各家的体系建设会有各自的特点，欢迎各位留言一...]]></description><category></category></item><item><title><![CDATA[在一台UEFI的机子上安装Linux的引导准备工作]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100804204</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100804204</guid><author>sunxingstar</author><pubDate>Fri, 13 Sep 2019 15:35:16 +0800</pubDate><description><![CDATA[1.关闭Secure Boot

Secure   Boot可以拒绝引导那些未被UEFI秘钥签名的操作系统。默认情况下，UEFI固件只会加载那些被签名的引导程序。这个功能被称为“Secure   Boot” 或“Trusted Boot”。 Secure Boot   可以避免它–计算机只会引导可以信任的程序，所以恶意引导程序就不能够感染这个系统。
关闭Secure Boot：Secure   B...]]></description><category></category></item><item><title><![CDATA[安装ubuntu遇到错误--无法将grub-efi-amd64-signed软件包安装到/target/中]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100803891</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100803891</guid><author>sunxingstar</author><pubDate>Fri, 13 Sep 2019 15:12:21 +0800</pubDate><description><![CDATA[解决方法：
          在安装的过程中，先连接网络就不会出现这个问题。
          BUG吗？


]]></description><category></category></item><item><title><![CDATA[序列化与反序列化]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100056853</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100056853</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 21:12:56 +0800</pubDate><description><![CDATA[ 序列化 serialize() 把复杂的数据类型转化为字符串，方便存储和传输。数据类型可以是字符串，数组，对 象等
 反序列化 unserialize() 将字符串转化为原始数据类型

漏洞成因：

 将传来的序列化数据直接unserilize，造成魔幻函数执行
 PHP Session序列化及反序列化处理器设置不当
序列化字符串格式
序列化对于不同类型得到的字符串格式为：
String...]]></description><category></category></item><item><title><![CDATA[SSRF(Server-Side Request Forgery)服务器端请求伪造]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100056676</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100056676</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 20:13:23 +0800</pubDate><description><![CDATA[SSRF形成的原因大都是因为服务器提供了从其他服务器应用数据的功能且没有对目 标地址过过滤与限制，如从指定的URL地址获取网页文本内容，加载图片等.
攻击内网应用，主要针对使用GET请求就可以实现的攻击，如Struts2漏洞、SQL注 入 .
借助其他协议攻击应用，如gopher、file、dict

...]]></description><category></category></item><item><title><![CDATA[权限提升]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100054723</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100054723</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 17:21:36 +0800</pubDate><description><![CDATA[常见的提权的种类
• 操作系统本身的提权
• 利用数据库进行提权
• 文件系统配置不当进行提权
• 利用第三方的软件进行提权
系统漏洞提权


windows本地溢出提权
• systeminfo查看补丁修复情况
• 查找可写目录(目录执行权限)
• 上传cmd命令程序(当前用户权限)
• 上传本地提权程序
• 调用cmd执行提权程序
• whoami确认获取系统权限
ms09-012  KB9...]]></description><category></category></item><item><title><![CDATA[文件包含漏洞]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100051540</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100051540</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 15:50:01 +0800</pubDate><description><![CDATA[主要包括本地文件包含LFI和远程文件包含RFI 两种形式。
文件包含攻击可能存在于WEB服务器源码里的inlcude()此类文件包含操作函数附近，通过客户端构造提交文件路径，是该 漏洞攻击成功的最主要原因。
常见的导致文件包含的函数
 php: include(), include_once(), require(), require_once(), fopen(), readfile()…
...]]></description><category></category></item><item><title><![CDATA[文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100051225</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100051225</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 12:44:44 +0800</pubDate><description><![CDATA[常见文件上传绕过方法
javascript验证突破
修改木马名，扩展名改为.jpg ， burp suite 将filename=“X.jpg”改为 filename=“X.Php”,forward上传
大小写突破
上传 .Php ，AsP,pHp之类成功绕过
服务器文件扩展名检测
拦截上传文件数据包并将上传文件名后面添加空格，成 功绕过并上传文件。
使用双后缀配合apache解析漏洞 也可...]]></description><category></category></item><item><title><![CDATA[口令破解——常见密码破解]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100048460</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100048460</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 08:14:01 +0800</pubDate><description><![CDATA[Windows口令破解-mimikatz
提升权限 一：privilege::debug
抓取密码 二：sekurlsa::logonpasswords
Linux口令破解-mimipenguin
添加执行权限 一：chmod +x mimipenguin.sh
抓取密码 二：./mimipenguin.sh
Hashcat
破解Linux密码文件shadow
./hashcat-cli32.bi...]]></description><category></category></item><item><title><![CDATA[HTTP协议与信息收集]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100048404</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100048404</guid><author>sunxingstar</author><pubDate>Sat, 24 Aug 2019 07:57:49 +0800</pubDate><description><![CDATA[HTTP协议与信息收集
 HTTP协议与信息收集  网络层信息收集  Web信息收集  信息收集无处不在  扫描与探测  口令破解
HTTP协议
HTTP（超文本传输协议）是一种建立在TCP协议上，广泛用于万维网服务的 应用层协议。
Burp Suite是一款用于测试WEB应用程序的集成环境，使用JAVA编写，所以也 能够跨平台使用，包含了许多功能。
常见的请求方法：
• GET 通常...]]></description><category></category></item><item><title><![CDATA[如何开展网安XX行动防护工作]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/100036145</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/100036145</guid><author>sunxingstar</author><pubDate>Fri, 23 Aug 2019 13:54:31 +0800</pubDate><description><![CDATA[一、攻击队（蓝队）分类

军火商级：掌握0day漏洞、具备编写工具的能力。甚至有vpn的漏洞。攻击特点：直接攻击，如导弹、大炮一般，攻击猛烈，效果极强。
间谍级：长期APT钓鲸攻击，打入红队内部，通过木马控制重要用户终端，从而控制目标服务器。与系统管理员同工同息，极难被发现。
摊贩级：使用攻击工具，利用已有漏洞进行攻击，打击效果一般。

二、攻防队伍对比
600人组成的蓝方，红方需12万人参与防御...]]></description><category></category></item><item><title><![CDATA[等级保护2.0云计算拓展要求]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/94482493</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/94482493</guid><author>sunxingstar</author><pubDate>Tue, 02 Jul 2019 21:06:14 +0800</pubDate><description><![CDATA[等级保护 安全扩展要求的内容
安全扩展要求是采用特定技术或特定应用场景下的等级保护对象需要增加实现的安全要求。《GB/T 22239-2019》提出的安全扩展要求包括云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。
云计算安全扩展要求
采用了云计算技术的信息系统通常称为云计算平台。云计算平台由设施、硬件、资源抽象控制层、虚拟化计算资源、软件平台和应用软件等组...]]></description><category></category></item><item><title><![CDATA[等级保护2.0的变化]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/94219323</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/94219323</guid><author>sunxingstar</author><pubDate>Sat, 29 Jun 2019 22:44:21 +0800</pubDate><description><![CDATA[等级保护1.0的保护对象主要包括各类重要信息系统和政府网站，保护方法主要是对系统进行定级备案、等级测评、建设整改、监督检查等。
在此基础上，等级保护2.0扩大了保护对象的范围、丰富了保护方法、增加了技术标准。等级保护2.0将网络基础设施、重要信息系统、大型互联网站、大数据中心、云计算平台、物联网系统、工业控制系统、公众服务平台等全部纳入等级保护对象，并将风险评估、安全监测、通报预警、案事件调查、数...]]></description><category></category></item><item><title><![CDATA[CISSP会学习什么]]></title><link>https://blog.youkuaiyun.com/sunxingstar/article/details/93340359</link><guid>https://blog.youkuaiyun.com/sunxingstar/article/details/93340359</guid><author>sunxingstar</author><pubDate>Wed, 26 Jun 2019 10:39:03 +0800</pubDate><description><![CDATA[CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“(ISC)²注册信息系统安全专家”，由(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。
考试的价值在于可以迅速建立起个人对安全体系的知识框架。
CISSP考纲包括8个CBK：
•安全与风险管理 (安全、风险、合规、法律、法规、...]]></description><category></category></item></channel></rss>