柚子工具
内容没有多大意义，关键是打破砂锅的心。/****** Script for SelectTopNRows command from SSMS ******/SELECT TOP 1000 [VulnSetID] ,[VulnsVersion] ,[VulnSetVer
数据库和扫描脚本是漏洞扫描较为核心的两个部分，在日常运维中，官方的扫描脚本难免存在漏报误报的情况，想要深入了解和学习扫描的原理和验证漏洞，读对应漏洞的扫描脚本源代码是必不可少的。下面的SQL语句，实现通过数据库查询MVM的扫描漏洞名称和对应的扫描脚本关系。/****** Script for SelectTopNRows command from&
从接触MVM开始，到大规模分布式部署，再到逐渐投入运维，终于对该产品有了一定的认识，在公司年会，也听到了其他相关安全产品的介绍，以下是对信息收集类安全产品的一点认识：首先是数据收集：不管是SOC，还是业务性能监控，不管是IPS还是漏洞扫描器（MVM）。都有一个重要的环节---信息和数据的收集。没有数据一切都是空谈。只是对于不同用途的产品，相应数据的收集难度不同，方法也各异。漏洞扫描器主要是通过网络
关于学习方法，我一直在寻找，在研究，但是一直都没有找到精髓。总是在找资料，各种各样的资料，总是在找方法，找什么是核心，什么是基础，但是就是没有进行下去，没有进度，没有进展。纠结于这种状态已经不是一天两天了，是好几年了！！！是哪里不对呢？是精力没有集中？至少没有集中到正确的事情上。总是想一步步学好基础后才开始下一步，总是想好一步步来向下，总是单线程处理事情，觉得这件事没有完成就不能开始下一步。怎么会
当大型分布式部署的漏扫系统投入运行之后，对全行接近50家分行的服务器进行扫描，数据量陡增，作为唯一的管理员，必然被淹没了，不可能再像之前一样，逐个扫描报告分析，并编写扫描报告，通知各管理员整改。而且MVM自身的漏洞整改跟踪机制也不再适用，细粒度的Ticket功能，对分行管理员和自己都是负担。该如何解决呢？经过思考和讨论，决定转换角色，通过统计全局的数据，来掌握分行管理员的配合支持程度，和分行的总体
scan windows：创建扫描任务的时候，指定扫描时间范围的一个参数。对于常规的设置，只会指定开始时间，如果设备故障，或者关机等，导致任务没有执行，当开机后，这些被耽误的任务会立即得到执行，这就有可能导致任务在白天的时间段执行。如果想要确定指导扫描执行的时间段，可以设置scan window参数。之前创建的所有任务都没有设置过该参数，如果想要批量修改扫描任务的scan windows设置，是否
SELECT distinct([faultline].[MVMLive].[vwScan].[JobID]) ,[faultline].[dbo].[Users].Name ,[faultline].[MVMLive].[vwScan].[ConfigurationName]
UPDATE 12/27/04security fix in -e option for Windows Netcat 1.11 for NT- nc111nt.zip The originalversion of Netcat was written by *hobbit* <hobbit@avian.org>The NT version wasdon
Components and what they do McAfeeVulnerability Manager consists of components that work together to monitor yoursystems. Enterprise manager – Uses Microsoft Internet Information Services (IIS) to pr
ppcs.tlbsearch.com今天用火狐上网的时候，发现突然页面上多了许多超链接，原本应该干干净净页面居然多了这么多东西，好生奇怪，点击进去也是些乱七八糟的推广页面，知道中恶意软件了！随即问下度娘，结果，就搜出来这么一个可怜的网页，（标题有点黑百度了，其实还是有一个搜索结果的）。然后换了bing试了试，结果完全不一样，有两千多个结果，大概是这个东东还没到国内泛滥的原因吧。想着用杀毒软件查一查
我中C/C++的毒比较深，总是喜欢以面线过程和面向对象的思维方式来看待整个流程。对于网络问题，我的基本思维模式就是，对象是数据（包），过程就是链路上的各设备见到数据包后依次做了些什么。对于路由缓存MLS:先站在发送端A的角度思考问题，当数据链路层收到网络层交过来的数据报，它会首先判断其目标IP是否与自己
VLAN和SVI是两个不同的概念，SVI(switch virtual interface)的实质是一个接口，只是是软件虚拟的，不是物理的，它和VLAN是对应的，一个VLAN可以对应一个逻辑的VLAN接口，也就是这里的SVI，但他们是不同的对象，不可混淆。创建VLAN和创建SVI的方法也是不一样的:switch#config terminalswitch(config)#vlan 255
Background：Citrix 远程连接到服务器，而登录账号被要求修改密码，当设置限制导致citrix窗口不能全屏，也就导致Ctrl+Alt+Del和Ctrl+Alt+Del+Shift,都不能调出远处主机的修改密码的界面。解决方法：net user 修改账号密码上图是我实际操作的截图，可以看到expire time发生了变化，修改是成功的，而且也亲自测试过账号的密码，确认可行！
The MRTG 2.17.4 Windows Installation Guide文档总体思路：A.软件安装：1.下载并安装activeperl，并确认系统的环境变量中有相关路径。2.下载并解压MRTG。B.配置MRTG:1.创建MRTG的配置文件。相关命令是（这些命令都是在cmd中运行）： perl cfgmaker public@10.10.10.1 --global "WorkDir: c
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
