编辑：左右里近日，有俄罗斯开发人员报告他们的GitHub账户突然被封禁，没有任何事先通知。据报道，封禁始于4月13日，至4月15日已有数十个账号被封禁，其中包括银行账户在内的企业账户以及个人开发人员账...
04月18日27 views评论github
俄罗斯
GitHub封禁俄罗斯开发人员账户
04月18日27 views评论github
俄罗斯
04月18日27 views评论github
俄罗斯
GitHub：OAuth 令牌被盗，数十个组织数据被窃
GitHub 4月15日透露，网络攻击者正使用被盗的 OAuth 用户令牌从其私有存储库下载数据。据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方...
04月18日31 views评论github
攻击者
GitHub：攻击者正在利用被盗 OAuth 令牌攻击数十家组织机构
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitHub 提醒称，攻击者正在利用盗取的、签发给 Heroku 和 Travis-CI 的OAuth 用户令牌从私有仓库下载数据。由于攻...
04月18日63 views评论github
攻击者
GitHub 突然封禁受制裁俄罗斯实体的开发人员账户
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士团队专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在...
04月18日31 views评论github
linux
面对几百个HVV目标的工具选择
在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击队师傅交流之后有感，成绩好的队伍就是找这些容易打的入口找得快。秉着复盘总...
04月18日265 views评论com
https
分享 | 常用的POC收集
CVE、CMS、中间件漏洞检测利用合集项目地址；https://github.com/mai-lang-chai/Middleware-Vulnerability-detection免费、自由、人人可...
04月18日190 views评论cve
https
2022-4-18 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：380描述：None链接：https://github.com/zanezhub/CVE-2022-1015-1016——————描述：CVE-2022...
04月18日314 views评论cve
https
每周蓝军技术推送（2021.07.10-07.16）
实测国外主流厂商EDR、响应系统与APT攻击对抗情况，包括Carbon Black,Crowdstrike,ESET Project,F-Secure Element,Kaspaersky,McAfe...
04月18日61 views评论com
https
工具推荐【※※※】
Deepfence SecretScanner帮助用户扫描主机上的容器映像或本地目录，并输出包含找到的所有秘密的详细信息的JSON文件。https://github.com/deepfence/Sec...
04月18日77 views评论com
https
gitlab漏洞系列-仓库敏感信息通过yml文件泄露
gitlab漏洞系列-仓库敏感信息通过yml文件泄露声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
04月17日安全文章54 views评论github
敏感信息
T Wiki 云安全知识文库上线
前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是...
04月16日61 views评论com
github
GitHub Java CodeQL CTF
前言 GitHub Security Lab CTF 4: CodeQL and Chill - The Java Edition CVE-2020-9297 https://securitylab....
04月16日74 viewsGitHub Java CodeQL CTF已关闭评论github
java
86