背景和准备微软上月发布的补丁包含一个可能执行代码的TCP/IP协议漏洞。为了验证该漏洞的影响范围和可能后果，Numen 高级安全研究团队对此漏洞做了深入的分析，并通过补丁对比，还原出了PoC。本文将详...
10月26日289 views评论cve
https
TCP/IP漏洞CVE-2022-34718 PoC还原及漏洞分析
10月26日289 views评论cve
https
10月26日289 views评论cve
https
一个值1万美元奖励的GitHub 登录欺骗漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Saajan Bhujel 发现了欺骗GitHub 登录接口的方法，并借此获得1万美元的漏洞奖励金。Bhujel 发现可通过一...
10月26日37 views评论https
漏洞
白嫖腾讯视频vip插件代码开发过程详解
网安引领时代，弥天点亮未来 0x00故事是这样的1.讲故事要讲完整：白嫖腾讯vip视频浏览器实用小插件分享2.简单概括就是替换接口和播放器。3.具体配置如...
10月26日254 views评论com
https
赏金猎人系列-如何测试sso相关的漏洞
赏金猎人系列-如何测试sso相关的漏洞声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言...
10月25日安全文章64 views评论com
https
攻防对抗之红队那些事儿
关 注 有 礼欢迎关注公众号：网络安全者后台回复：20221024获取每日抽奖送书前言所谓实践是检验真理的唯一标准，云山雾隐在前不久的首届CSA西塞杯零信任攻防挑战赛中荣获“最佳防御”方案，同时零信任...
10月24日184 views评论com
https
干货 | Github安全搬运工 2022年第十九期
Heimdallr一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗地址：https://github.com/graynjo/Heimdallrf403用于渗透测试中对4...
10月23日50 views评论https
安全
威胁情报&&CVE仓库送达！
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
10月21日141 views评论cve
https
2022-10-19 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：1248描述：Proof of Concept for CVE-2022-42889链接：https://github.com/SeanWrightSec/CVE-...
10月21日安全新闻158 views评论cve
https
[工具分享] Xray1.9.3高级版全版本
0x00 项目地址https://github.com/Pik-sec/Xray-crack/releases/tag/Xray原文始发于微信公众号（Pik安全实验室）：[工具分享] Xray1.9....
10月21日安全工具866 views评论https
工具
原创 | 一文帮你解决APP抓包难题
点击蓝字关注我们前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，...
10月20日76 views评论app
https
跨域资源共享（CORS）-攻击示例（二）
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。通过CORS信任关系利用XSS即使是“正确”配置的CORS也会在两个来源之间建立信任关系...
10月20日90 views评论https
攻击者
渗透中常用的在线工具和网站总结
编码/加密 CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https://github.com/wangyi...
10月19日安全工具83 views渗透中常用的在线工具和网站总结已关闭评论com
https
197