BAC和IDOR漏洞技巧声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言作为漏洞赏金猎...
02月01日安全文章92 views评论漏洞
用户
BAC和IDOR漏洞技巧
02月01日安全文章92 views评论漏洞
用户
02月01日安全文章92 views评论漏洞
用户
涉黄APP产业链分析
完整文章请移步阅读原文本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前情提要最近逛论坛看到一个帖子，大概就是小兄弟想看看某APP充值VIP是不是真的可以...
02月01日75 views评论app
用户
10款免费的PC版防火墙软件推荐
PC版防火墙软件是一种主要用于终端计算机系统的安全防护措施，不需要特定的网络设备支持，只要在终端用户所使用的计算机上安装软件即可。通过应用PC版防火墙软件，可以有效把用户的计算机和公共网络分隔开，对其...
02月01日81 views评论用户
防火墙
Google Play多款应用程序存在问题，用户累计下载超2000万次
一种新的活动跟踪应用程序最近在 Android 的官方应用程序商店 Google Play 上取得了巨大成功，目前已经有超过 2000 万台设备下载。 这些应用程序将自己宣传为健康、计步器和...
01月31日31 views评论web
用户
实战 | 记一次通过api泄露敏感信息获得的750 美元漏洞赏金
前言让我们开始了解我是如何发现导致敏感信息泄露的 API 配置错误的。设想这个问题还没有解决，所以我不能透露那个程序的名字。假设该程序为 https://redacted.com。Web 应用程序是关...
01月31日24 views评论com
https
为 2023 年做好 IT 安全防御准备
随着网络安全威胁形势的不断演变，安全运营中心 (SOC) 团队在新年伊始花时间审查他们的战略和关键保护措施。SOC 团队明白，有效的安全性永远不会是一劳永逸的项目。现有的工具和服务需要不断监控和更新，...
01月30日19 views评论工具
网络
2023 | Linux从A到Z命令大全
请点击上面 一键关注！内容来源：网络技术联盟站本文为Linux命令大全，从A到Z都有总结，建议大家收藏以便查用，或者查漏补缺！A命令描述access用于检查调用程序是否可以访问指定的文件，用于检查文...
01月30日20 views评论linux
用户
如何使用Wavecrack配合hashcat实现密码破解
点击蓝字关注我们 关于Wavecrack Wavecrack是一款针对密码安全的强大工具，该工具提供了一个用户友好的Web接口，该工具支持预定义的配置，并能够在多个用户之间共享h...
01月25日36 views评论工具
用户
Linux系统命令及Shell脚本实践指南
微信公众号：计算机与网络安全▼Linux系统命令及Shell脚本实践指南▼（全文略）本书由浅入深、全面、系统地介绍了Linux系统的基础命令和Shell脚本的开发。作为一本面向Linux入门用户的书籍...
01月25日安全闲碎38 views评论linux
用户
Hard_socnet2(逆向调试提权)
0x01 主机发现sudo arp-scan -l0x02 端口扫描sudo nmap -p- 10.0.2.80x03 服务识别sudo nmap -p22,80,8000 -sV 10.0.2.8...
01月22日41 views评论信息
用户
运维常用的 34 个 Linux Shell 脚本，一定能帮到你！
来源：CSDN http://985.so/xyf7作为一名 Linux 工程师，会写好的脚本不仅能提高工作效率，还能有更多的时间做自己的事。最近在网上冲浪的时候，也注意收集一些...
01月20日33 views评论linux
用户
Threema 加密通信APP多安全漏洞
研究人员在端到端加密通信APP Threema发现多个安全漏洞。Threema是一款瑞士的加密通信APP，有超过100万用户和7000本地部署用户。其中，Threema重要用户包括瑞士政府和军方，以及...
01月20日151 views评论攻击者
服务器
103