特斯拉：已在中国建立数据中心腾讯汽车讯 8月14日消息，特斯拉通过官方账号对引发热议的“哨兵模式”进行了解释，同时透露特斯拉公司已在中国建立数据中心，以实现数据存储的本地化。所有在中国大陆市场销售车辆...
08月15日32 views评论数据中心
模式
特斯拉：已在中国建立数据中心，所有中国大陆市场车辆数据存储在境内
08月15日32 views评论数据中心
模式
08月15日32 views评论数据中心
模式
Win32k的内部结构以及可能出现的漏洞
2022年1月下旬，一个新的微软Windows特权升级漏洞(CVE-2022-21882)被发现，经分析，这是Win32k用户模式回调函数xxxClientAllocWindowClassExtraB...
06月26日12 views评论CVE-2021-1732
模式
浏览器指纹识别的力量
浏览器指纹识别案例：个性化用户体验、改进欺诈检测和优化登录安全 您听说过浏览器指纹识别吗？你应该！它是一种在线用户识别技术，可收集有关访问者的网络浏览器及其配置首选项的信息，以将个人浏览会话与单个网站...
06月25日11 views评论id
浏览器
端午安康!Docker深度学习(三)
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文...
06月22日23 views评论容器
网络
2023网络安全 -- 网站的三种搭建模式
一、PHPStudy搭建网站 1、下载地址 https://m.xp.cn/2、立即安装即可 3、启动Apache和MySql 4、点击软件软件管理，安装需要的网站程序 5、点击一键部署，通过设置二级...
06月22日14 views评论子域名
模式
对抗临近 | 红队大佬的私人秘籍：EDR绕过技术曝光！
一、背景 大家好，我是顺丰安全研究员观沧海，我一直致力于探索最新的威胁和攻击技术，以确保公司可以提前感知和抵御国内外最新出现的安全威胁。最近，在我进行的一...
06月21日59 views评论edr
技术
Nacos Jraft 远程代码执行漏洞 附检测POC (nuclei)
简介：Nacos是一个开源的分布式配置中心、服务发现、动态 DNS 服务和服务网格平台，由阿里巴巴公司开发和维护。它可以帮助开发人员快速构建云原生应用，支持多种语言和框架，能够实现应用的配置管理、服务...
06月19日148 views评论nuclei
端口
WAF误报指标控制怎么做；如何保护本地信息安全 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 216 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...
06月19日企业安全7 views评论ip
业务
密码破解工具-John the Ripper
john the ripper是一款免费、开源的暴力密码破解器，它有多平台版本，支持目前大多数的加密算法，如DES、MD4、MD5等。该软件破解密码方式简单而粗暴，理论上只要时间上面允许，该软件可以破...
06月15日51 views评论加密算法
密码
RocketMQ 最新漏洞手把手复现 CVE-2023-33246
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
06月09日291 views评论payload
socket
【A9】众测项目痛点复盘优化
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
05月29日20 views评论渗透测试
系统
【密码学】为什么不推荐在对称加密中使用CBC工作模式
引言这篇文章是我分享中一部分内容的详细版本，如标题所言，我会通过文字、代码示例、带你完整的搞懂为什么我们不建议你使用cbc加密模式，用了会导致什么安全问题，即使一定要用需要注意哪些方面的内容。注：本文...
05月26日15 views评论加密
密钥