免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
Lazarus 黑客将 6 个 npm 包武器化以窃取登录信息
更多全球网络安全资讯尽在邑安全网络安全研究人员最近发现了由臭名昭著的 Lazarus Group 精心策划的复杂供应链攻击,该组织被广泛认为与朝鲜有关。黑客成功入侵了六个流行的 npm 包,注入了恶意...
DeepSeek辅助研究魔改LSPosed Hook框架
魔改LSPosed框架对抗检测技术方案基于LSPosed框架的魔改版本及配套模块,可针对Root、Hook、抓包、注入等检测机制进行有效规避,具体方案如下:一、Root检测绕过方案1.Zygisk模...
零基础:从本地部署到云端上线,打造你的DeepSeek网络安全专家
免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作,所导致的直接或间...
一文讲清HTTP Header安全
简介HTTP Header是超文本传输协议 (HTTP) 的一个组成部分,是万维网上数据通信的基础。HTTP Header是 HTTP 请求(又称 HTTP 请求Header)或响应(又称 HTTP ...
Git与Github远程仓库使用
师傅们元宵节快乐!自行安装git工具,进介绍命令以及操作。连接远程仓库Github国内gitee相通,理解了原理即可。配置git信息git config --global user.name "你的g...
Web漏扫工具 OriginWebScan
0x01 工具介绍 这是一个面向漏洞规则管理的Web漏扫工具,用户可以自定义漏洞脚本或是集成其他的漏洞脚本来扫描漏洞。目前支持10个通用漏洞扫描的脚本, 并在皮卡丘靶机上通过了测试。支持的漏洞如下 X...
gitlab漏洞系列-存在于markdown中的存储型XSS
背景复现步骤影响绕过csp示例后续gitlab漏洞系列-存在于markdown中的存储型XSS声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全...
访问控制和权限提升漏洞-攻击示例(二)
在本节中,将通过攻击示例场景进一步讨论什么是访问控制安全,描述权限提升和访问控制可能出现的漏洞类型。垂直提权如果用户可以访问他们不被允许访问的功能,例如,非管理员用户实际上可以访问管理页面,他们可以在...
指令级工具Dobby源码阅读
本文为看雪论坛优秀文章看雪论坛作者ID:KerrySDobby一共两个功能,其一是inlinehook,其二是指令插桩,两者原理差不多,主要介绍指令插桩。所谓指令插桩,就是在任意一条指令(函数头或者函...
FreeBuf 文章:如何防止CSRF攻击?
FreeBuf 文章:如何防止CSRF攻击? 前端安全系列(二):如何防止CSRF攻击?[美团技术团队] 原文 笔记 CSRF 的特点 后端接口不能将安全寄托在仅允许POST上面 CSRF的特点 攻击...
封神台CTF blockchain 美梦成真
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
11