2023年10月10日，安全研究人员发现并披露 Citrix Bleed CVE-2023-4966漏洞，该漏洞的CVSS（Common Vulnerability Scoring System，通用...
01月10日12 views评论勒索攻击
漏洞扫描
从波音公司、工商银行遭勒索攻击，浅析漏洞管理的重要性
01月10日12 views评论勒索攻击
漏洞扫描
01月10日12 views评论勒索攻击
漏洞扫描
安全防御之漏洞扫描技术
每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞...
01月08日16 views评论安全防御
漏洞扫描
安全防御之恶意代码与防护技术
恶意代码是指没有作用却会带来危险的代码。通常把未经授权便干扰或破坏计算机系统、网络功能的程序或代码（一组指令）称之为恶意程序。恶意程序包括计算机病毒、木马、蠕虫等。详见《网络安全之恶意代码》恶意代码的...
01月05日50 views评论安全防御
恶意代码
深度分析：网络侦察技术类别与发展趋势（二）
4.3 基于系统的侦察技术 通过利用漏洞或使用标准接口从目标计算机系统(硬件或软件)收集信息。基于系统的侦察技术可分为远程信息采集技术和本地信息采集技术。对手可以通过远程网络执行扫描(例如 TCP、U...
12月10日37 views评论信息
网络
AWVS安装教程
免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！ AWVS全称是Acunetix Web Vulnerability Sc...
11月28日61 views评论awvs
web应用程序
探寻网络隐藏之径：深入解析目录扫描技术与工具应用
在当今数字化时代，网络安全不断成为焦点，而目录扫描作为一项重要的安全评估工具，被广泛应用于发现网站潜在的漏洞与风险。本文将深入探讨目录扫描技术，并详细介绍几款热门工具的使用方法，其中包括dirb和di...
08月11日安全文章24 views评论安全工具
目录扫描
GitLab CI 接入代码安全扫描技术实践
在诸多的互联网企业中，私有化部署GitLab平台是进行公司内部项目代码托管的最常用方式。GitLab平台功能强大，除了用于进行Git项目的代码托管，还具备完善的CI/CD能力，能够帮助研发同学一站式的...
06月13日15 views评论gitlab
sec
漏洞检测的几种方法
系统安全漏洞，也可以称为系统脆弱性，是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足。系统脆弱性是相对系统安全而言的，从广义的角度来看，一切可能导致系统安全性受影响或...
06月27日53 views评论漏洞
网络