本文主要介绍批量挖掘漏洞中的小技巧，希望能帮助到刚入门的小白！漏洞挖掘是指对应用程序中未知漏洞的探索，通过综合应用各种技术和工具，尽可能地找出其中的潜在漏洞。一般情况下漏洞挖掘针对单一的应用系统，通过...
11月12日507 views评论干货
思路
干货｜批量漏洞挖掘思路小结
11月12日507 views评论干货
思路
11月12日507 views评论干货
思路
技术干货｜挖掘煤矿的生活
作者：calmness某安全公司技术经理兼项目经理弥天安全实验室核心成员、炎黄安全实验室创始人研究方向：渗透测试、溯源反制、安全运营建设本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注...
10月01日275 views评论干货
技术
干货｜渗透测试以及checklist模板大礼包
点点关注，感谢各位小伙伴！前言我们为大家准备了渗透测试报告的一些模板供大家参考，可以用于工作与实战。渗透测试模板分享相关的checklist资料展示一些检查表我们可以参考下面的表对应的步骤及命令进行针...
09月02日275 views评论测试
渗透
干货|文件上传绕过思路拓展
引言分享一些文件上传绕过的思路，下文内容多包含实战图片，所以打码会非常严重，可多看文字表达；本文仅用于交流学习， 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责...
08月27日67 views评论上传
文件
【干货】利用云函数实现免费IP代理webshell链接（二）
1、注册腾讯云，搜索云函数。2、新建云函数3、代码如下#!/usr/bin/env python# -*- coding:utf-8 -*-import timeimport randomimport...
08月24日82 views评论ip
webshell
干货 | 源码免杀之Mimikatz
1.Mimikatz源码下载首先在github下载mimikatz源码https://github.com/gentilkiwi/mimikatz使用vs2017打开工程2.替换mimikatz字符串...
08月16日287 views评论mimikatz
源码
【干货】网络安全法落地(个人信息保护)——建立全面的数据防泄漏体系
普华永道网络安全与隐私保护咨询团队高级经理翁泽鸿先生在研讨会上介绍了普华永道协助客户建立全面的企业级数据防泄漏体系的案例及实务。企业级数据防泄露是一项长期化、系统化、体系化的工作，随着信息安全风险的不...
08月16日206 views评论数据
网络安全
[干货]在华企业的隐私数据及重要数据如何合规出境(四)
点击上方蓝色“赛博星人”关注我们导读：2016年11月7日《网络安全法》正式出台，其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...
08月06日100 views评论企业
数据
[干货]在华企业的隐私数据及重要数据如何合规出境(一)
点击上方蓝色“赛博星人”关注我们导读：2016年11月7日《网络安全法》正式出台，其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...
08月06日117 views评论企业
数据
【干货】史上最强、最精简、最易懂《网络安全法》概要及企业应对介绍日文版
本次文章部分内容主要由图片组成，您可点击图片查看具体内容 本文始发于微信公众号（赛博星人）：【干货】史上最强、最精简、最易懂《网络安全法》概要及企业应对介绍日文版
07月29日57 views评论企业
网络安全
技术干货 | 网络钓鱼活动利用WOFF混淆和Telegram频道进行通信
FireEye电子邮件安全防护方案最近检测到了各种钓鱼攻击，主要是在美洲和欧洲，通过感染的域名或坏域名使用源代码混淆。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后，这些窃取的信息被共享给...
07月27日156 views评论技术
网络
[干货]在华企业的隐私数据及重要数据如何合规出境(三)
点击上方蓝色“赛博星人”关注我们导读：2016年11月7日《网络安全法》正式出台，其中第三十七条提出“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”的...
07月25日63 views评论企业
数据
11