Microsoft Office 365消息加密（OME）采用电子密码本（ECB）操作模式。这种模式通常是不安全的，可能会泄露所发送消息的结构方面的信息，这可能导致部分或全部消息泄露。正如美国国家标准...
10月30日25 views评论microsoft
攻击者
Microsoft Office 365 消息加密被曝采用不安全的操作模式
10月30日25 views评论microsoft
攻击者
10月30日25 views评论microsoft
攻击者
如何应对网络安全中的配置漂移问题？
众所周知，确保网络设备与应用系统的安全运行是减少基础架构攻击面的基础和前提，为此，国际互联网安全中心（CIS）等组织陆续颁布了相关工作指南，明确规定了所有部署的应用系统都应安全配置，并且这些配置应受到...
10月09日23 views评论模式
系统
CVE-2019-12422漏洞分析
出品|先知社区(ID:alter99）声明以下内容，来自先知社区的alter99作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章...
09月21日23 views评论oracle
加密
某路由器漏洞Goby高级模式利用工具
人生中有些事你不竭尽所能去做，你永远不知道你自己有多出色某路由器漏洞Goby利用工具Goby高级模式漏洞检测漏洞验证数据包免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后...
08月10日104 views评论利用工具
文章
什么是CTF？
CTF(夺旗赛)简介CTF（Capture The Flag）一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代...
07月20日安全百科133 views评论ctf
网络安全
速览智能设备的OTA升级
在物联网、车联网等领域中，OTA这个词越来越为人所知且备受设备厂商青睐，例如蓝牙耳机、手表手环和汽车等嵌入式智能设备往往采用OTA的方式进行设备固件升级。为什么OTA升级在物联网系统中变得如此重要？这...
07月13日146 views评论固件
模式
技术干货 | Seccomp、BPF与容器安全
申明本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添...
07月13日245 views评论linux
进程
HW：APT防御
数字安全助手 聚焦数字产业领域安全 0篇原创内容 公众号 微信公众号：计算机与网络安全▼APT是多样攻击方式的组合，因此需要对其进行多方位的检测防御。1. 恶意代码检测大多数APT攻击都是通...
07月01日31 viewsHW：APT防御已关闭评论apt
恶意代码
CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析
更多全球网络安全资讯尽在邑安全一、漏洞分析这篇文章对认证绕过的分析比较简单，因为关键部分就在对正则模式的绕过。主要花较多的篇幅在spring的高低版本对业务的转发上。可以选择对自己感兴趣的部分进行阅读...
06月28日81 views评论cve
web
资产收集与脆弱性检查工具HeartsK
点击上方蓝字，发现更多精彩特性极高的运行效率，允许设置扫描线程数量及响应超时可视化，系统提供一套精美的 UI，自适应各种尺寸设备安全，系统内置插件仅具有检测能力，无损害行为轻量，跨平台。支持在多种系...
06月28日1,058 views评论linux
web
如何启动 Ubuntu 22.04 进入救援/紧急模式 | Linux 中国
导读：救援模式类似于单用户模式，所有的故障排除步骤都在这里进行。救援模式加载最小的环境并挂载根文件系统。 本文字数：1540，阅读时长大约：2分钟极客们好，将 Ubuntu 22.04（J...
06月27日337 views评论root
shell
工具更新——Disk2vmdk 2.0
Disk2vmdk往期回顾1.0版本工具详细介绍工具开发心得及原理新增功能——远程模式 新增了远程模式，支持通过网络对远程主机的磁盘制作镜像并实时加...
06月21日132 views评论加密
工具
16