搜文件的Github黑客语法filename:manifest.xmlfilename:travis.ymlfilename:vim_settings.xmlfilename:databasefile...
07月12日120 views评论api
xml
干货 | 2022年最详细的Github黑客语法总结
07月12日120 views评论api
xml
07月12日120 views评论api
xml
渗透工具| 快速识别暴露在外网中的主机
扫码领资料获渗透教程免费&进群随discover 是一个使用知名搜索引擎的 API 快速发现 Internet 上暴露的主机的 go 包装器。它在构建时考虑了自动化，因此您可以使用当前的管道工...
07月11日69 views评论api
配置文件
干货|DNSlog平台搭建
DNS log平台搭建DNS log简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。DNS log常用于以下情况...
07月11日520 views评论api
dns
TOP5 | 头条：德国公布太空基础设施安全指南
TOP5今日全球网安资讯摘要头条新闻德国公布太空基础设施安全指南；安全资讯美国防部发布雾计算和边缘计算需求；美国防部推出“Hack US”公网资产漏洞奖励计划，奖金池11万美元；API安全形势严峻：3...
07月11日47 views评论api
恶意软件
Android应用安全开发之浅谈加密算法隐藏的安全风险
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还...
07月09日43 views评论android
java
《2022 Bots自动化威胁报告》解读：Bots攻击流量激增 自动化威胁形势严峻
7月6日，国内动态安全技术和Bots自动化攻击防护领域专业厂商瑞数信息发布了《2022 Bots自动化威胁报告》（以下简称“报告”）。该报告从Bots威胁场景、发展态势、攻击特征等多个方面进行深度分析...
07月08日29 views评论api
自动化
不可混为一谈 API网关仅是API安全中的一部分
Gartner曾表示，到2023年，超过50%的B2B交易将通过实时API进行，而不是传统方式。API的市场正在增长，与之相关的威胁形势也是如此。虽然API网关为API安全提供了各种核心功能，在API...
07月08日11 views评论安全
应用程序
RASC解读-The Rise of API Security
一、前言在2022RSA大会上，来自Techstrong Research[1]的Mitch Ashley发表了一个名为“The Rise of API Security:It’s 10 pm – D...
07月08日39 views评论api
安全
API安全形势严峻：38万台K8s API服务器暴露在公网
关注我们带你读懂网络安全Shadowserver Foundation的研究人员发现，超过38万台开放Kubernetes API服务器暴露在互联网上，占全球可观测在线Kubernetes API实例...
07月08日14 views评论应用程序
数据泄露
Tomcat的一种利用方式
0x00 前言在介绍该利用方式之前有必要先进行一些说明（1）不影响默认配置的Tomcat（2）不影响通过jar部署的SpringBoot（3）作为利用链中的一环，可以利用平台未授权访问或弱授权直接利用...
07月08日31 views评论api
rce
为什么API网关不足以保证API安全？API安全之路指向何处
云计算架构的出现使企业重新思考应用程序的扩展方式，从而推动了企业摆脱通过虚拟机等基础设施部署全栈应用程序，而是通过创建由多个互操作服务组成的 API，采用微服务方法。根据Gartner的预测，到202...
07月08日9 views评论api
应用程序
神兵利器 | 分享个CobaltStrike权限维持插件工具（附下载）
EasyPersistent是一个用于windows系统上权限维持的Cobalt Strike CNA 脚本。脚本整合了一些常用的权限维持方法，使用反射DLL模块可使用API对系统服务、计划任务等常见...
07月07日307 views评论api
注册表
60