2023-07-24 微信公众号精选安全技术文章总览
洞见网安 2023-07-24
0x1 kernel-pwn之ret2dir利用技巧
合天网安实验室 2023-07-24 18:14:22
kernel-pwn之ret2dir利用技巧
0x2 应急响应之大文件日志分析策略
七芒星实验室 2023-07-24 17:05:12
文章前言在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况，随着时间的推移后续文件会变
0x3 盘点自带POC的漏洞扫描工具
洪椒攻防实验室 2023-07-24 15:03:56
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
0x4 记一次SQL注入绕过宝塔+云waf
Poker安全 2023-07-24 13:22:55
记录一下最近绕waf的一些姿势
0x5 【PPT】OSINT:DNS
丁爸 情报分析师的工具箱 2023-07-24 13:17:52
什么是OSINT?什么是DNS?我们能从DNS中获得什么?
0x6 漏洞分析 | CORS讲解与实战利用
掌控安全EDU 2023-07-24 12:55:44
0x7 【技术原创】渗透基础——WebLogic版本探测
嘶吼专业版 2023-07-24 12:00:29
本文将要介绍WebLogic版本探测的两种方法，通过Python实现自动化，记录开发细节，开源代码。
0x8 Portswigger Burp学院JWT
SecHub网络安全社区 2023-07-24 10:39:38
0x9 内网横向移动—Kerberos攻击&SPN扫描&WinRM&WinRS&RDP
剁椒鱼头没剁椒 2023-07-24 10:22:43
1. 前言\x0a\x0a文章中很多的环境，由于都是自己搭建的，有时候可能会出现无法测试成功的情况，有人问为什么不使用别人搭建好的靶场，主要是懒，不过最关键的是，这些环境太大了，自己的小破机器带不动呀。
0xa 海康威视综合安防Fastjson不出网利用
凯撒安全实验室 2023-07-24 10:13:13
0x01 阅读须知凯撒安全实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务
0xb 【Tips】403 页面绕过的思路总结
贝雷帽SEC 2023-07-24 09:58:37
u200b403页面是Web服务器返回的HTTP状态码之一，表示服务器已经理解客户端（通常是浏览器）的请求，但出于某种原因拒绝了该请求。
0xc 威胁狩猎-SSH流量分析
huasec 2023-07-24 09:21:32
SSH（Secure Shell）协议是一种用于远程登录和安全网络传输的协议，默认端口是22
0xd 第70篇：记一次对某物联网云平台及Hadoop生态系统的渗透全过程
希潭实验室 2023-07-24 05:51:44
本期分享一个曾经做过的针对某物联网云平台的渗透测试案例，其中包括了对Hadoop生态系统的横向渗透，费时长达3个月之久，今天重新整理发布出来，自我复盘学习过程中，也给大家在安全体系建设方面给予一些启示。
0xe CVE-2023-25194 Apache Kafka Connect JNDI注入漏洞复现
小白嘿课 2023-07-24 00:06:36
0x00 团队声明该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。
具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。 所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
原文始发于微信公众号（洞见网安）：洞见简报【2023/7/24】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论