记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华锐捷Z系列防火墙强势来袭！ 部署运维更简单，充分发挥安全价值
在3月23日线上举行的锐捷网络Z系列新一代防火墙新品发布会上，锐捷网络发布了新一代Z系列防火墙RG-WALL 1600-Z5100，新品携“智能策略管家”、“简易云运维”和“网络＋安全”三大独特价值点，致力于让防火墙实施和维护更简单，充分发挥出安全价值。 防火墙安全价值落地难问题凸显 随着社交网络、云计算、大数据等技术出现，互联网迈向繁荣阶段，网络边界不断延伸，与之俱来的是网络安全问题日益复杂：敏感信息屡遭泄露，勒索、挖矿病毒防不胜防……传统的安全建设模式面临挑战。 作为网络安全设备的基础配置，即使是在中小型用户，防火墙也少不了。
防火墙 firewalld 的常用命令
#防火墙 3 个 #linux 20 个 #Linux运维 6 个 firewalld是Linux中最长用的防火墙之一。初次配置后，后面基本没有什么多大的变动。但是想再次想要添加对应的防火墙断开，命令又忘记了。现对常用命令做一简单的汇总。方便学习和使用。
发布时间:2023-04-28 14:01 |
阅读:67487 | 评论:0 |
标签:防火墙
一次攻防演练简单记录
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。
记录一下某次经授权的攻防演练。主要是利用边界设备（防火墙之类的）搭建vpn和Redis未授权写SSH公钥之前没怎么遇到过，现在复盘记录下~
信息收集+打点
众所周知攻防演练中拿到目标后的第一件事就是打点，这是一个尽可能多的收集关于目标网络信息以找到目标系统薄弱点的过程。
常见的包括端口扫描、whois查询，子域名收集等等方式，就不再一一详述了。
这里直接交代信息收集后的成果：某几个无法深入利用的注入+几个弱口令，包括一台防火墙弱口令admin/123456。
韵达集团采用派拓网络下一代防火墙为客户提供安全物流服务
2022年2月22日,全球网络安全领导企业 Palo Alto Networks（派拓网络）日前宣布，韵达集团（以下简称韵达）已采用Palo Alto Networks（派拓网络）下一代防火墙建立企业安全屏障，保护网络与终端安全。 韵达是中国领先的集快递、物流、电子商务配送和仓储服务为一体的全国网络型品牌快递企业。自1999年8月成立以来长期致力于业务与信息技术的融合，现已形成以云计算、大数据、容灾建设、前沿技术攻坚等“IT基础建设”和面向行业应用、面向终端体验、面向战略落地等“IT应用研发建设”双驱动模式。
防火墙运营审计六步曲
防火墙是现代网络安全架构体系的关键性组成部分，为入站、出站的网络流量充当把关员，已经在企业网络中大量应用。然而，很多组织却忽视了非常重要的一点：防火墙系统只有在正确的策略配置并不断运营优化的前提下，才能有效应对不断变化发展的新威胁。否则就会形同虚设，为攻击者非法访问网络创造了可乘之机。但事实上，在很多大型企业组织中，由于防火墙设备的类型和数量众多，想要准确了解所有防火墙的工作状态并保持监控并不容易，这时候防火墙运营审计就有了用武之处。对防火墙进行运营审计会涉及多个方面和步骤，可以帮助组织更深入了解所有防火墙设备的运行状态和实际工作效率。
公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410634月3日，公安部召开新闻发布会，发布百项公共安全行业标准。公安部科技信息化局局长厉剑在发布会上介绍称，公安标准是平安中国、法治中国制度建设的重要内容，目前已建立标准化技术委员会9个，委员近1400人，发布的现行有效标准2599项，涉及公安业务领域的方方面面。其中，为打击网络犯罪、保护公民个人信息，确保清朗有序的网络空间环境，构筑了网络安全等级保护、网上身份认证、网络入侵防御等信息安全标准防火墙。
思科、华为防火墙有多秀，看了就能懂
在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。技术意义的防火墙，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外。所以，防火墙是可信和不可信网络之间的一道屏障，通常用在LAN和WAN之间。它通常放置在转发路径中，目的是让所有数据包都必须由防火墙检查，然后根据策略来决定是丢弃或允许这些数据包通过。如上图，LAN有一台主机和一台交换机SW1。在右侧，有一台路由器R1连接到运营商的路由器ISP1。
发布时间:2023-03-30 15:01 |
阅读:128072 | 评论:0 |
标签:防火墙
简析防火墙优化的必要性与建议
防火墙是确保企业网络安全的重要基础性设施，而正确配置防火墙策略并不断优化则是保障防火墙高效运行的基本要求。但是，在一些大型企业中，由于防火墙的类型和数量众多，其策略少则几千，多则数万，实施防火墙策略的合理性分析与优化并不容易。防火墙优化的必要性防火墙优化主要是指通过全面分析和调整防火墙的配置策略，以提升设备运行性能和安全防护效果的过程。这个过程包括关联并审查日志数据和设备配置，识别潜在的漏洞和弱点，并提供补救建议。防火墙优化不同于我们常见的防火墙管理工作。
发布时间:2023-03-07 13:01 |
阅读:111175 | 评论:0 |
标签:防火墙
长亭雷池WEB应用防火墙通过IPv6 Enabled Security 认证
近日，北京长亭未来科技有限公司旗下长亭雷池（SafeLine）WEB应用防火墙在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Enabled Security Logo测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Enabled Logo认证证书（Logo ID：C1-CN-00000008）。这标志着上述产品在IPv6网络协议安全和IPv6网络功能防护方面得权威验证，能够有效保障用户在IPv6环境下的网络安全。
汽车领域对以太网防火墙标准化的需求
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
一次绕过防火墙获取RCE以及提权到root权限的渗透过程
本文是关于Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之， 通过操纵以“action:”/”redirect:”/”redirectAction:”为前缀的参数引入的漏洞，允许在使用<Struts 2.3.15作为框架的Java Web应用程序中执行远程命令。 现在，当这个漏洞以病毒式疯狂传播时，主要的应用防火墙厂商开始更新它们的规则引擎和检测技术，以防止它发生。 但是作者不仅能够绕过防火墙并获得远程代码执行，还能够通过利用内核漏洞来提权到以root用户身份获取服务器权限。
10款免费的PC版防火墙软件推荐
PC版防火墙软件是一种主要用于终端计算机系统的安全防护措施，不需要特定的网络设备支持，只要在终端用户所使用的计算机上安装软件即可。通过应用PC版防火墙软件，可以有效把用户的计算机和公共网络分隔开，对其中交互的数据进行安全检查，并对可疑的通信进行拦截，从而帮助用户对计算机系统进行监控和管理，防范计算机病毒、流氓软件、木马程序等威胁。在一些应用场景中，PC版防火墙软件可以在更经济的成本投入下，实现与网络防火墙产品接近的安全特性和防护能力，非常适合中小型企业和个人用户使用。本文收集整理了目前较热门的10款PC版防火墙软件，不仅可以免费下载和使用，同时也提供了不错的安全防护能力。
重磅发布：云防火墙企业级方案2.0新升级
企业上云后，网络架构发生本质改变，尤其随着数字业务越来越多元，东西南北向流量愈发复杂，如何以更简单、更自动化的方式在云上构建一道可以跟随业务灵活弹性变动的安全防线，是必须要解的难题之一。阿里云云防火墙是业界首款SaaS化防火墙，连续两年入选Gartner防火墙魔力象限。不仅如此，在中国信通院依据《云防火墙能力要求》标准首批评估试点中，阿里云成为国内首家满分通过最高等级增强级测试厂商！同时获得国际权威安全检测机构ICSA Labs的云安全IPS认证，是唯一一家通过测评的提供云原生防火墙的厂商。
干货|常见防火墙(WAF)拦截页面 建议收藏
测试过程中经常会碰到WAF拦截，经常需要绕WAF，这里收集了一些常见的WAF拦截页面，不全，但基本上够用了。严禁用于非授权测试，否则后果自负。一、云WAF云WAF主要利用DNS技术，通过移交域名解析权来实现安全防护，用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将请求转发至真实服务器。
恶意PyPI软件包使用Cloudflare隧道潜入防火墙
在另一个针对Python 包索引（PyPI）存储库的活动中，发现了六个恶意包在开发人员系统上部署信息窃取程序。Phylum 在2022年12月22日至12月31日期间发现的现已删除的软件包包括 pyrologin、easytimestamp、discorder、discord-dev、style.py 和 pythonstyles。越来越多的恶意代码隐藏在这些库的安装脚本 (setup.py) 中，这意味着运行“pip install”命令足以激活恶意软件部署过程。
发布时间:2023-01-10 16:16 |
阅读:163466 | 评论:0 |
标签:防火墙
华为安全技术方案丨一图看懂华为USG12000系列AI防火墙
往期推荐华为安全技术方案丨一图看懂华为ASG5000系列上网行为管理华为安全技术方案丨一图看懂HiSecEngine IPS6000F系列入侵防御系统华为安全技术方案丨
首家+满分+最高等级！阿里云通过《云防火墙能力要求》测试
近日，中国信通院牵头制定了《云防火墙能力要求》标准，并依据标准开展首批评估试点，阿里云成为国内首家满分通过最高等级增强级测试厂商，云上原生防火墙的高弹性、高安全、更智能的优势再次得到认证！《云防火墙能力要求》从核心安全能力、安全管理能力和平台能力等三方面对云防火墙进行评估测试，包括56个应支持能力项和8个增强级能力项，解决了用户从传统网络环境迁移到云环境中，在使用云防火墙无法全面评估厂商产品能力的空白。
连续十年！华为再次入选Gartner网络防火墙魔力象限
近日，全球权威IT研究与顾问咨询机构Gartner发布了《Magic Quadrant for Network Firewalls 2022》报告，华为连续十年入选，连续六年位列挑战者。2013年，华为作为首个且唯一的中国厂商入选Gartner网络防火墙魔力象限，代表了中国厂商在全球防火墙市场的崛起，并于2017年一跃进入挑战者象限，跻身全球Top厂商行列。
华为安全技术方案丨一图看懂华为HiSecEngine USG6500E系列AI防火墙
往期推荐华为安全技术方案丨一图看懂华为乾坤安全云服务——乾坤云专线华为安全技术方案丨一图看懂华为SecoManager安全控制器华为安全技术方案丨一
Ladon WhatCMS新增多个防火墙、邮服识别
#Ladon 52 个 #资产探测 5 个 #防火墙 2 个 #指纹识别 3 个 #CMS识别 1 个 无论是内网还是外网渗透，最重要的一个环节是信息收集。Ladon中有两个模块是内网和外网都会用到的，一个是WhatCMS，模块主要用于识别Web应用。一个是PortScan，该模块识别常见TCP端口Banner，个别Web标题和Banner。两者区别在于，一个只针对Web，协议http/https，另一个是常见TCP端口。
CVE-2022-40684：防火墙身份认证绕过漏洞
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wujuesou一漏洞介绍Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。近日，Fortinet官方发布安全公告，修复了其多个产品中的一个身份验证绕过漏洞（CVE-2022-40684），其CVSSv3评分为9.8。
天翼云云WAF通过信通院云Web应用防火墙评估
12月9日，中国信息通信研究院（以下简称“中国信通院”）主办“墙墙联合——云上防火墙技术沙龙”，围绕云上防火墙技术发展与应用实践开展深入探讨，并发布云上防火墙标准与评估推进成果。会上，中国信通院发布云Web应用防火墙评估结果，天翼云Web应用防火墙（原生版）顺利通过评估，安全防护能力再获业内权威机构认可。天翼云科技有限公司研发专家吴雷线上分享了新标准、新需求下云Web应用防火墙（云WAF）的发展方向。
中国制造！首款搭载RISC-V 的“中国芯” 工业防火墙完成实测！
为实现国家“3060”双碳目标，能源行业在不断加强科技创新的实力。2022年4月，我国出台了《“十四五”能源领域科技创新规划》，明确提出促进能源产业数字化、智能化升级的重要任务。值得关注的是，在能源行业加速数字化转型的同时，建设全方位的网络和信息安全体系变得尤为重要。2021年12月6日，北京威努特技术有限公司与港华智慧能源、RISC-V软硬件生态领导者赛昉科技有限公司在深圳签署战略合作协议，三方宣布联手打造搭载RISC-V“中国芯”的工业互联网安全产品及零碳智慧能源解决方案。
双十一《防火墙和VPN技术与实践》评论赠书活动开奖啦！
华为与人民邮电出版社联合出品的《防火墙和VPN技术与实践》已于双十一当日正式上市，我们的有奖评论活动也得到了大家的给力支持！请以下ID的获奖小伙伴将您的联系方式和邮寄地址通过后台留言方式给到我们（发送消息给华为安全公众号），新书《防火墙和VPN技术与实践》将于12月中旬寄到您的手中，安全系列eBook近期即可寄出哦。
CVE-2022-3236：SOPHOS防火墙用户门户和WEB管理代码注入
在趋势科技最近发布的漏洞报告中，研究团队的Guy Lederfein和Dusan Stevanovic详细介绍了Sophos防火墙最近打过补丁的代码注入漏洞。该漏洞是由于对发送到Controller终端的“JSON”参数中提交的JSON key进行了不正确的验证。成功利用此漏洞可能导致以根用户的权限执行远程代码。以下是关于CVE-2022-3236的介绍。Sophos最近修复了Sophos Firewall v19.0 MR1（19.0.1）及以前版本中的代码注入漏洞。此漏洞是由于对发送到Controller终端的“JSON”参数中提交的JSON key进行了不正确的验证。
物联网安全实战从零开始-飞塔(Fortinet)防火墙认证绕过漏洞
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。背景Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。10月10日，Fortinet官方发布安全公告，修复了其多个产品中的一个身份验证绕过漏洞（CVE-2022-40684），其CVSSv3评分为9.8。
【技术原创】Sophos XG防火墙身份验证绕过漏洞(CVE-2022-1040)利用分析
0x00 前言CVE-2022-1040是一个Sophos XG防火墙的身份验证绕过漏洞，漏洞细节可参考《CVE-2022-1040 Sophos XG Firewall Authentication bypass》，本文仅在此文章的基础上补全文中未提到的技术细节。
除了防火墙，还要部署什么才能保证服务器安全？
“防火墙就像防盗门，虽然大部分情况下它都能拦住来历不明的陌生人，保障住户的安全，但如果有人强行绕过或者伪装通过，防盗门就失去了它的安全防护作用。”防火墙作为网络安全的代表性产品，时至今日依然在防御网络威胁中发挥着重要作用，但大部分企业组织已经意识到单靠防火墙远远不够。因此，很多人想了解的问题是：“除了防火墙以外，我还需要部署什么设备才能保障核心数字资产的安全呢？”本文针对这个问题，从纵深防御的角度解释为什么单靠防火墙并不能保证内网的安全？以及除了防火墙以外，还要部署什么产品才能最大程度实现服务器安全？希望对各种规模的企业组织网络安全体系建设都能有所帮助。
Nmap抓包分析与绕过Windows防火墙扫内网存活主机
前言
在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了这篇文章。
本文包含以下内容：
1. Nmap抓包分析
2. 内网下绕过Windows防火墙扫描存活主机
这里主要是针对Nmap进行讨论，实战中当然哪个快用哪个。不过万变不离其宗，哪怕稍微了解下其原理都受益无穷。
发布时间:2022-10-14 17:50 |
阅读:710859 | 评论:0 |
标签:内网渗透 135端口 6666端口 Nmap抓包 TCP connect Windows防火墙 WinRM 内网 端口扫
速修复！Sophos防火墙中的RCE 0day已遭利用
编译：代码卫士安全软件公司Sophos发现攻击者正在利用防火墙产品中的一个严重0day 攻击客户网络，随后发布补丁更新。该漏洞的编号为CVE-2022-3236（CVSS评分9.8），影响 Sophos Firewall v19.0 MR1 (19.0.1) 和更老旧版本，与位于 User Portal 和 Webadmin 组件中的一个代码注入漏洞有关，可导致远程代码执行后果。Sophos 表示，“已观察到该漏洞被用于攻击少量的、主要位于南亚地区的特定组织机构。”该公司表示已通知这些实体机构。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
💰￥万百赚万千着跟：由自富财↓💸
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡