分类： 技能树

Gitlab默认账号密码5iveL!fe,如果您找到 GitLab 实例，请尝试使用这些凭据:-以 root/admin 身份登录,密码为5iveL!fe,可以使用shodan进行gitlab搜索,开发登录凭据是root和5iveL!fe

Cero 从任意主机的SSL证书中抓取域名,Cero将连接到远程主机，并从TLS握手期间提供的证书中读取域名,不仅限于HTTPS,通过TLS工作的任何协议例如SMTPS中抓取证书.Cero允许灵活指定目标，包括域名、IP地址和CIDR范围，并完全支持IPv6

2021年信息安全挑战赛完整报道: 3万美元的大逃杀,共计两周时间,奖金为3万美元现金,战略信息通信技术中心 (CSIT) 举办了信息安全挑战赛 (TISC)，这是一项由 10 个级别组成的个人竞赛，旨在测试参与者的网络安全和编程技能

为什么每个人都应该拥有这种廉价的安全工具 YubiKey,YubiKey是防止您的在线帐户被接管的终极防线,是由Yubico生产的身份认证设备,支持一次性密码(OTP)、公钥加密和身份认证,以及由FIDO联盟(FIDO U2F)开发的通用第二因素(U2F)协议

使用双因子认证登录ssh|密钥+密码+2FA登录,SSH默认使用密码进行身份验证大多数SSH强化说明建议改用SSH密钥.然而SSH密钥仍然只是一个因素虽然是一个更安全的因素,安装Google的PAM,配置OpenSSH以使用MFA/2FA