网络安全文章
本文记录了观星实验室红队实习一面失败的面经，罗列了面试涉及的技术问题。考点涵盖Web安全与内网渗透，包括文件读写区别与上传绕过、Apache解析漏洞、Java反射、域环境判断与域控攻防、CSRF与SSRF原理对比及XSS攻击面。但文章仅列问题未给解答，技术参考价值有限。
10-230
网络安全文章
本文介绍开源轻量堡垒机OrionVisor，旨在解决中小团队密码管理混乱与JumpServer部署过重问题。该工具支持Docker五分钟快速部署，整合多协议远程连接与批量执行功能。文章给出完整部署步骤与已知缺陷，建议运维团队在引入工具时必须同步落实密码规范、权限分配与日志审计机制，切实发挥堡垒机价值。
10-230
网络安全文章
本文提出安全设备分级运维管理标准，将设备按故障影响分为三级：一级影响对客业务需最高标准管理，二级影响内部员工用标准流程，三级仅影响安全部门可最低标准。核心是抓大放小，将80%精力投入20%核心设备，避免资源错配。建议定期评审分级、责任到人，并简化非核心设备流程以提升效率。
10-230
网络安全文章
Gamaredon俄系APT团伙利用WinRAR路径穿越漏洞CVE-2025-8088，通过XHTML文件HTML走私释放恶意RAR，将HTA脚本写入开机自启目录实现持久化。攻击链包含Gammaphish、Gammaload、Gammaworm等模块，采用NTFS备用数据流、Telegram频道解析C2、多层跳转架构等高级隐蔽技术。建议全盘格式化重装并升级WinRAR，关注sekoia披露的IOC指标。
10-230
评论