0x00 漏洞编号CVE-2023-424390x01 危险等级高危0x02 漏洞概述GeoNode是一个地理空间内容管理系统，是一个管理和发布地理空间数据的平台。它将成熟和稳定的开源软件项目集中在一...
04月28日9 views评论漏洞预警
白名单
漏洞预警 | GeoNode请求伪造漏洞
04月28日9 views评论漏洞预警
白名单
04月28日9 views评论漏洞预警
白名单
分析网站的一体化OSINT开源工具
工具介绍web-check是一个用于分析任何网站的一体化OSINT工具，深入了解给定网站的内部工作原理：发现潜在的攻击媒介、分析服务器架构、查看安全配置并了解网站使用的技术。web-check.xyz...
04月25日5 views评论osint
白名单
可过安全检测的C2配置文件生成器
工具介绍SourcePoint是一个用于Cobalt Strike C2的多态C2配置文件生成器，用Go编写。SourcePoint允许动态生成独特的C2配置文件，这有助于减少我们的妥协指标（“IoC...
04月24日9 views评论生成器
白名单
壹个有意思的结束360进程方法
前言前段时间忙着修改调试【内存休眠时加密】的64位代码（https://github.com/jseclab/wechat_public/blob/main/sleepcrypt/p2/main.c）...
04月24日安全文章3 views评论shellcode
白名单
漏洞预警监控工具:watchvuln
工具介绍 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些，而不是被各类 RSS 和公众号的威胁情报淹没。于是写了这个小项目来抓取部分...
04月23日23 views评论漏洞预警
白名单
使用零信任掌控 LLM 人工智能
模型能干的事情越多，干错事的风险就越大，所以必须给它们设置点规矩，就好比给孙大圣带上紧箍咒。如果一个模型能生成一个Envelope并调用REST API，听着是不是很牛？但这也意味着，如果有人想入侵我...
04月22日3 views评论人工智能
零信任
免杀 bypassUAC
免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任前言在开始绕过之前，我们先基本了...
04月22日9 views评论bypass
注册表
逆向分析工具-Ghidra
工具介绍 Ghidra 是由美国国家安全局（NSA）研究部门开发的软件逆向工程（SRE）套件，用于支持网络安全任务。包括一套功能齐全的高端软件分析工具，使用户能够在各种平台(Windows、Mac O...
04月22日5 views评论ida
白名单
dicttools！社工密码字典生成工具
工具简介该工具是使用javaFX开发的基于信息收集进行组合生成密码字典的工具，可以快速组成密码字典。工具使用使用JDK8启动，命令如下：java -jar dicttools-1.0-SNAPSHOT...
04月19日6 views评论密码字典
白名单
ATT&CK -
已编译的 HTML 文件 已编译的 HTML 文件 (.chm) 通常作为 Microsoft HTML 帮助系统的一部分分发。 CHM 文件是各种内容（如 HTML 文档、图像）和编程语言相关的脚本...
04月15日ATTACK3 views评论攻击活动
白名单
ATT&CK -
LC_MAIN劫持 从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...
04月15日ATTACK1 views评论二进制文件
白名单
ATT&CK - 受信任的开发人员工具
受信任的开发人员工具 有许多用于软件开发相关工作的实用程序可以用来以多种形式执行代码，以帮助开发、调试和逆向工程。 这些实用程序通常具有合法证书的签名，这些证书使它们可以在系统上执行，并通过可以有效地...
04月15日ATTACK2 views评论microsoft
白名单