来源：DFIR蘇小沐1实验环境2023AFS39.E01（Windows11系统镜像）Arsenal Image Mounter，[v3.10.262]Vmware Workstation 17 Pr...
10月09日4 views评论copy
shadow
【磁盘镜像仿真常见错误】
10月09日4 views评论copy
shadow
10月09日4 views评论copy
shadow
【CTF杂项】常见文件文件头、文件尾格式总结及各类文件头
~专注于网络安全领域的内容创作与分享~1、从Ultra－edit-32中提取出来的附件:文件格式分析器JPEG (jpg)，文件头：FFD8FFPNG (png)，文件头：89504E47GIF (g...
08月30日CTF专场27 views评论adobe
outlook
django+markdown2+pygments实现markdown解析及代码高亮
随着markdown的流行，web应用系统常常会要碰到有使用markdown编辑器进行富文本编辑，然后在前台web页面进行显示。常见的博客系统当然也需要支持markdown的编辑与显示。本文就通过一个...
08月15日7 views评论django
markdown
英伟达AI工具被曝或导致用户侵权：大量抓取未授权视频
2024年8月6日，根据媒体404 Media获得的泄露文件显示，英伟达的AI产品正在通过互联网抓取视频，包括电影和游戏片段。因此，使用这些产品和工具的客户可能在无意识的情况下有着侵犯版权的风险。一位...
08月07日16 views评论media
未授权
！Cellebrite泄露文件揭示移动取证技术现状
根据404 Media核实的泄露文件，知名移动取证公司Cellebrite截至2024年4月仍无法解锁市场上大量现代iPhone。这些文件还详细展示了Cellebrite可以访问的各种Android手...
07月19日61 views评论media
取证技术
Android Audio音频分析基础
获知新增了Card1(USB-Audio设备)首先排查Android系统有没有正确识别到USB声卡插入Android Audio HAL一般都使用alsa，是android内核中的驱动识别到了声卡物理...
07月15日移动安全16 views评论audio
media
CVE-2024-34331：Parallels Desktop权限提升漏洞分析
Parallels Desktop是macOS下的一个虚拟机软件，在其打包功能中存在一处安全性问题。本文通过利用 Parallels Desktop 对 macOS 安装程序的信任，进行本地权限提升 ...
07月11日5 views评论macos
权限提升漏洞
CVE-2024-34331：Parallels Repack 权限提升
漏洞发现在使用Parallels 的 Mass Deployment 包时，我针对 2018 Intel Mac mini 和 macOS 虚拟机进行了测试。我在测试期间注意到一件奇怪的事情，即在创建...
07月04日19 views评论macos
权限提升
【漏洞预警】 Wikimedia多款产品安全漏洞(CVE-2024-34502)
漏洞描述:在1.39.6之前的MеdiаWiki中的WikibаѕеLехеmе、1.40.2之前的1.40.х和1.41.1之前的1.41.х中发现了一个问题,加载Sресiаl:MеrɡеLехе...
05月07日26 views评论wiki
漏洞预警
半自动化实现公众号文章推送
随着 crush_v3.0 版本发布，一直在思考通过何种方式，将漏洞更新信息推送给有需要，但是无法在本地进行项目搭建的人，于是有了这篇文章。总体流程之所以称之为半自动化推送，是因为能够通过脚本，利用 ...
04月01日8 views评论media
response
从历史漏洞学习漏洞挖掘
本篇文章会从复现mrdoc任意文件读取漏洞为入口，记录一下怎么用类似的思路去寻找其他的漏洞。影响版本:commit提交记录是2月一号，但是最近一次 release版本时 2个月前v0.9.2,大概 v...
03月20日20 views评论xss
漏洞挖掘
【技巧】利用RTX快速处理300篇OSINT文章
之前给大家介绍了可以在个人电脑上使用的AI工具【工具】个人电脑上可以安装使用的AI工具：Chat With RTX小编也专门买了一台电脑来安装这个AI工具，但是数据库一直不能成功连接，昨天麻烦赛丰公司...
03月10日25 views评论intel
osint