终端式拒绝服务 Endpoint Denial of Service 攻击者可能执行端点拒绝服务（DoS）攻击，以降低或阻止用户获得服务。可以通过耗尽那些服务所在的系统资源或利用系统导致持续的崩溃状况...
04月15日ATTACK2 views评论ddos
系统
ATT&CK -
04月15日ATTACK2 views评论ddos
系统
04月15日ATTACK2 views评论ddos
系统
【Android取证篇】渗透测试工具apk2url快速提取APK内的IP和URL地址
通过渗透测试工具apk2url快速检索APK开发过程中没有删掉的URL地址，来发现一些搜索引擎、子域名查找不到的资源，从而进一步收集信息查找后台等---【蘇小沐】 1 实验环境 apk2url，[v1...
02月29日18 views评论root权限
端点
13000多个Ivanti网关因严重漏洞遭受网络攻击
近日，数千个Ivanti Connect Secure和Policy Secure端点受到多个安全问题的攻击，这些问题在一个多月前首次披露，并由供应商逐步修复。具体漏洞为CVE-2024-22024、...
02月18日29 views评论ivanti
端点
数据安全|API接口安全性
前言伴随互联网革命快速创新发展，API 需求的日益剧增，针对 API 的攻击几乎遍布各个行业，据报道 2022 年全年平均每月遭受攻击的 API 数量超过 21 万，游戏、社交、电商、制造等行业依然是...
11月28日14 views评论数据泄露
配置错误
云中的端点安全需要了解的内容
云安全是当今科技界的一个流行词，但并非没有充分的理由。端点安全现在是全球企业最关心的问题之一。随着数据盗窃和安全漏洞事件的不断增加，公司必须对其所有端点使用高效的端点安全性以防止任何数据丢失。安全漏洞...
10月28日9 views评论云安全
云计算
换行绕过内省查询敏感参数越权删除用户
前言 声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干...
10月12日7 views评论graphql
端点
渗透 | 利用条件竞争突破优惠券仅能使用一次的逻辑限制
Portswigger练兵场之条件竞争 条件竞争-突破一次逻辑限制 Lab: Limit overrun race conditions 实验前置必要知识点 利用条件竞争有概率超过应用程序的业务逻辑的...
09月11日9 views评论代码
端点
原创 | 浅谈Spring actuator env endpoint的一个误区
Spring Boot Actuator 是 Spring Boot 提供的一个管理和监控 Spring Boot 应用程序的插件。Actuator 可以提供有关应用程序的健康状况、度量、日志记录和其...
08月31日40 views评论actuator
属性
GraphQL API 漏洞
GraphQL 漏洞通常是由于实现和设计缺陷而产生的。例如，内省功能可能会保持活动状态，使攻击者能够查询 API 以收集有关其架构的信息。GraphQL 攻击通常采用恶意请求的形式，使攻击者能够获取数...
08月11日58 views评论graphql
端点
红区威胁情报的好处
利用趋势有助于揭示网络犯罪分子正在积极调查潜在攻击的领域以及他们当前的目标。新的情报使首席信息安全官能够优先考虑风险缓解，并通过扩展的“红区”方法减少主动攻击面。 进入红区 当 FortiGuard ...
06月25日22 views评论logj
端点
ICS 网络安全中的端点安全之旅
工业控制系统 (ICS) 网络安全中端点安全的演变是一个持续的过程，以跟上不断变化的威胁形势。随着联网设备使用的增加和高级威胁的增加，对强大端点安全的需求变得至关重要。在这篇博客中，我们将讨论 ICS...
06月21日10 views评论ics
恶意软件
物联网成黑客头号攻击目标
物联网设备的安全性存在设计上的“先天缺陷”且长期使用默认密码，极容易遭到黑客攻击。此外，随着OT网络中分配给高级物联网传感器的角色和身份迅速增加，这些与关键任务系统紧密关联的物联网设备正在成为黑客最青...
06月21日21 views评论物联网
目标