所有的帖子

8分钟 Metasploit

Metasploit 2023总结

随着2023年的结束,我们将再次回顾所有的变化 Metasploit框架的改进. 今年是20周年 Metasploit版本1.0被判有罪 [http://github.com/metasploit/framework1/commit/bdd5c00344bcdd49bf1d0df989a41f2734a497d6] 由于企业的蓬勃发展,该项目至今仍在积极维护和完善 社区. 版本6.3 今年1月初,Metasploit发布了第6版.3 [http://wf.ariassouline.com/blog/post/2023/01/30/metasploit-f

10分钟 伶盗龙

迅猛龙0.7.1版本

Rapid7兴奋地宣布,版本0.7.迅猛龙1号是实时的,可以下载. 有几个新特性和功能增加了这个开源数字取证和事件响应(DFIR)平台的功能和效率.

5分钟 脆弱性管理

掌握工业网络安全:漏洞管理与检测与响应相结合的意义

运营技术(OT)和信息技术(IT)的融合带来了新的效率,但也暴露了漏洞. 本文探讨了漏洞管理和检测与响应(VM/DR)在工业网络安全领域中的关键作用.

1分钟 物联网

树下还有最后一件礼物,那就是动手物联网!

现在是假日季节,既然我们正怀着给予的心情,我们就想给我们忠实的读者一个惊喜, 在一些应得的停机时间享受动手操作的硬件练习.

2分钟 Metasploit

Metasploit每周总结

Metasploit为glibc LPE CVE-2023-4911(又名Looney Tunables)和Confluence和Vinchin备份和恢复的RCE漏洞添加了漏洞利用内容.

3分钟 人工智能

使用Rapid7 InsightCloudSec在云中安全地构建AI/ML应用程序

人工智能和机器学习的进步标志着一个变革的时代, 影响着我们生活的方方面面. 随着社会接受这些进步, 生成式人工智能和法学硕士的影响遍及各个领域.

6分钟 十大赌博正规信誉网址

Rapid7产品的新功能 & 服务业:2023年回顾

在整个2023年,Rapid7在Insight平台上进行了投资,以进一步实现我们为安全团队提供工具以主动预测即将发生的风险的使命, 尽早防止违规行为, 对威胁做出更快的反应.

4分钟 人工智能

InsightCloudSec中扩展的覆盖范围和AWS合规性包更新来自AWS Re:Invent 2023

情况总是如此, 上周,AWS推出了一系列新服务, 包括围绕无服务器的进步, 人工智能(AI)和机器学习(ML), 安全及更多.

4分钟 云安全

扩展的覆盖范围和新的攻击路径可视化帮助安全团队优先考虑云风险并了解爆炸半径

云环境在许多方面与更传统的内部部署环境不同. 从巨大的规模和复合的复杂性到变化的速度, 云计算给安全团队带来了许多挑战,需要驾驭和应对.

3分钟 人工智能

我们要求ChatGPT预测2024年的网络安全,但你应该做出这些决议

在Rapid7,我们在2023年看到了很多威胁和被利用的漏洞, 很多是以零日的形式. 所以,想想未来一年我们可能会遇到的事情,可能会让人有点不知所措.

3分钟 Metasploit

Metasploit每周总结:12月. 15, 2023

Metasploit的第12次劳动继续进行 Metasploit继续其艰巨的任务,增加我们的工具集驯服 Kerberos通过添加对AS_REP焙烧的支持,它允许检索 设置了“不需要Kerberos预认证”的用户的密码散列 在域控制器上. 该设置默认为关闭,但已启用 在某些环境中. 攻击者可以为启用该选项的任何用户请求散列,甚至更糟 (或更好的?),可以查询DC来确定

3分钟 InsightCloudSec

NIST SP 800-53. 5更新:您需要了解的最新补丁版本(5).1.1)

在本博客中,我们将介绍补丁版本5中新增和更新的控件.1.1, 以及回顾Rapid7 InsightCloudSec如何帮助安全团队在其组织中实施和持续执行它们.

6分钟 脆弱性管理

补丁星期二- 2023年12月

AMD除以零日信息披露. 无交互MSHTML Outlook关键RCE. 双ICS临界RCE. 更少的补丁,更少的产品.

5分钟 风险管理

窥视水晶球:2023年的网络威胁告诉我们关于2024年的什么

尽管在未来的一年里,我们肯定会有更多的惊喜, 我们有很多方法可以做好准备. 所以,请坐下来放松一下,我们将在2023年探索一些我们获得的见解,并提供一些方法,让你在来年将它们付诸实践.

3分钟

践行我们的价值观,利用多样化的技能:Jonathan Atwood如何在Rapid7建立一个成功的客户顾问职业生涯

在Rapid7, 我们的客户顾问在确保我们的客户了解他们的威胁情况并对他们的安全计划充满信心方面发挥着关键作用.