抓包神器BurpSuite及其插件！https://github.com/topics/burpsuitehttps://github.com/ScriptKid-Beta/Unexpected_in...
08月12日118 views评论https
网络安全
抓包神器BurpSuite插件汇总【文末抽奖】
08月12日118 views评论https
网络安全
08月12日118 views评论https
网络安全
通过QQ抓IP查询地址（最新）
现在有很多能查IP的软件，有收费有免费，但是无一列外，那就是未必安全，我这里给新手朋友介绍一个简单的方式，用处嘛，dddd。使用工具：Wireshark可以直接搜索官网获取，个人用的免费的，也可以直接...
08月12日2,108 views评论ip
网络
严重的 RCE 漏洞可能让黑客远程接管 DrayTek Vigor 路由器
来自 DrayTek 的多达 29 种不同的路由器型号已被确定受到新的严重、未经身份验证的远程代码执行漏洞的影响，如果成功利用该漏洞，可能会导致设备完全受损以及未经授权访问更广泛的网络。“如果设备的管...
08月05日219 views评论rce
网络
【揭秘】藏在手机里的赌桌
只需一部手机，参赌者无需见面，便能随时随地参与赌局。一犯罪团伙盯上了网络赌博的便捷、隐蔽和高盈利，将赌桌搬进了网络。日前，由重庆市武隆区检察院办理的一起跨境网络赌博案，历时两年，终于尘埃落定。李某疆等...
08月04日29 views评论代理
网络
记一次曲折的域环境渗透测试 IV
一、 环境 DMZ区域：Ubuntu (Web 1)配置了两个网卡，一个桥接可以对外提供服务；一个连接在VMnet8上连通第二层网络。第二层网络区域：Ubuntu (Web ...
08月02日34 views评论web
windows
【安全圈】APP“崩了”？12306回应：未接到大面积投诉、或因网络延迟
关键词12306、网络延迟近日消息，有不少网友反映称，自己无法进入12306APP购票或改签，APP经常崩溃”。据了解，从7月28日起，有不少人发博称12306售价客户端存在无法进入的情况。一位网友表...
07月30日41 views评论app
网络
IT 供应链安全中的潜在薄弱环节
Huntress介绍了他们看到的威胁行为者在其供应链攻击中以托管服务提供商(MSP)为目标的方式进行。“ Huntress 的研究人员发现了一个从2022年7月18日开始的Beeper线程，该线程寻找...
07月29日44 views评论网络
网络安全
西班牙一核安全系统遭黑客攻击，部分地区服务中断数月
关注我们带你读懂网络安全网络攻击导致国家辐射警报网络系统的300个地方传感器无法将计数传输回控制中心，使得西班牙面临严重风险，无法立即对辐射激增事件做出响应。前情回顾·政务网络安全因遭遇大规模网络攻击...
07月28日35 views评论网络
网络攻击
防御网络钓鱼的九大关键措施
网络钓鱼依然是当今企业面临的头号网络安全威胁，从凭证泄露到恶意软件投放，超过八成的网络攻击都将网络钓鱼作为初始攻击媒介。根据APWG最新发布的网络钓鱼活动趋势报告，2022年第一季度共检测到1,025...
07月27日30 views评论用户
网络
【赠书】白话零信任
所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来，传统安全模式已经渐渐失效，“零信任”成为当下最受认可的安全架构。传统的安全模式以边界防御为中心，在边界处部署防火墙、WA...
07月25日171 views评论网络
零信任
如何实现零信任
网络安全对于保护组织免受有害且代价高昂的网络攻击至关重要。考虑到这一当务之急，越来越多的组织正在寻求实施零信任架构，以确保网络攻击更难被破坏，然后在企业的基础设施中传播。在这篇深入的文章中，我们将全面...
07月25日27 views评论网络
网络攻击
网络安全对抗行为（二）：对手的特征
《网络安全知识体系》对抗行为（二）：对手的特征及网络支持和网络依赖犯罪1 对手的特征在本节中，我们将介绍执行恶意操作的对手的特征。这种定性是基于他们的动机（例如，财务，政治等）。虽然存在替代...
07月25日安全闲碎13 views评论互联网
网络
174