关于DeepSecrets DeepSecrets是一款能够理解代码语义的代码敏感信息扫描工具,在该工具的帮助下,广大研究人员将能够更有效地扫描和分析代码中的敏感信息。 社区中很多现有的代码分析工...
美与盟国之间构建标准化共享美太空军统一数据库数据UDL提案获得今晚战斗创新竞赛获胜者
2023 年 11 月 21 日太空系统司令部年度“今夜战斗”竞赛资助三个创新项目已发表. 美与盟国之间构建标准化共享美太空军统一数据库数据UDL提案获得“今晚战斗”创新竞赛获胜者,另外两个...
高级勒索软件活动突出了对AI网络防御的需求
在访谈中,Deep Instinct的CIO Carl Froggett讨论了勒索软件攻击的新趋势,强调企业需要使用高级AI技术(如深度学习)进行防御,而不仅仅是检测和响应。 Deep Instinc...
收集各勒索软件数据情报
近期涉及国内的勒索事件频发,影响也比较大,也有小伙伴在问怎么查看是否有涉及自己司的信息,其实各勒索家族也有一些比较完整的IOC和相关情报,我在这分享下如何快速找到各勒索情报的数据展示页面位置,用于实时...
KKCMS 1.371 代码审计
大体来说这个 CMS 还是比较安全的,but 部分功能写法完全不统一。写 sql 查询的时候有些用了 PDO,有些直接带入查询预处理分析除了...
漏洞学习|Deep Link:开放重定向
-014-DeepLink是可以访问特定内容的链接。大多数网络链接都是深层链接。如图所示:image by branch.io在 Android 中,deeplink是直接带到应用程序内的特定位置的链...
漏洞学习|Android Deep link漏洞
-009-0x00 DeepLink简介Deep link是一种处理特定类型链接并直接发送到应用程序(例如特定活动)的机制。Android 允许开发者创建两种类型的链接:Deep linkAndroi...
ReconFTW 漏洞扫描
ReconFTW是一种工具,旨在通过运行最佳工具集来执行扫描和查找漏洞,从而对目标域执行自动侦查。安装指南需要安装Golang > 1.14并正确设置路径($ GOPATH,$ GOROOT)g...
企业资产快速收集工具
工具介绍 企业资产快速收集工具 本工具主要通过天眼查接口进行快速的资产收集,收集内容包括备案域名、公众号、APP,以及其子公司,投资公司的信息,支持递归深度搜索子公司 在查询企业子公司时主要分为4类企...
icp备案查询工具
项目简介 企业资产快速收集工具 本工具主要通过天眼查接口进行快速的资产收集,收集内容包括备案域名、公众号、APP,以及其子公司,投资公司的信息,支持递归深度搜索子公司 在查询企业子公司时主要分为4类企...
IEyes!好用的企业资产快速收集工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家把...
深入了解深度伪造Deep Fake
深度伪造Deep Fake人工智能(AI)和机器学习有望将人类进化到更高的未来高度。最紧迫的发展是在自动化领域。人工智能生成的合成媒体,包括音频或视频,可以在艺术、教育和娱乐领域带来前所未有的机会,而...