apache-tomcat-8.5.73。搭建 s2-045 环境用的版本，看我漏洞复现文章的小伙伴们可以搭建环境自己测试一下。前面我已经传了struts-2.3.24，也是搭建 s2-045 环境用的版本，看我漏洞复现文章的小伙伴们可以搭建环境自己测试一下。想学号安全，搭建环境，测试漏洞是必不可少的
2022-07-09 19:00:12
10.45MB
1
windows和linux系统基线，要的自取。手工基线核查指南。
之前分享了脚本，想要的也可以自取，在我分享前一个资源
1.基线
即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。
2.基线扫描
使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果
有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档
3.自动化脚本
.sh文件为执行文件。而.pl文件则包含着检查命令。
之前分享了脚本，想要的也可以自取，在我分享前一个资源
2022-07-07 17:00:42
125KB
1