各种渗透测试和应用安全测试发现诸多安全问题，而加密弱配置和安全标头缺失是其中首要问题。新发布的研究报告显示，几乎每个应用程序都存在至少一个危害安全的漏洞或错误配置，四分之一的应用测试会发现高危漏洞。1...
11月25日29 views评论渗透测试
漏洞
[调研]95%的应用都存在错误配置和漏洞
11月25日29 views评论渗透测试
漏洞
11月25日29 views评论渗透测试
漏洞
Yapi MongoDB注入致远程命令执行漏洞修复坎坷之路
11-12-2022 由 DeveloperPeer 发表于 软件 #头条创作挑战赛# 大晚上收到了阿里云的告警消息，说是网站存在高危应用漏洞，登录阿里云管理后台，发现了下面一个高危漏洞， 通常情况下...
11月22日265 viewsYapi MongoDB注入致远程命令执行漏洞修复坎坷之路已关闭评论com
name
七种常见的电子邮件安全协议简析
受新冠疫情影响，全球大部分企业开启远程办公模式，企业对电子邮件的依赖也达到了前所未有的程度。与此同时，电子邮件也成为网络犯罪分子的主要攻击目标，他们通过各种手段窃取敏感数据，并通过一系列复杂攻击手段传...
11月21日46 views评论加密
邮件
一篇文章带你读懂 TLS Poison 攻击（一）
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
11月07日52 views评论tls
攻击方式
【已复现】OpenSSL多个高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告OpenSSL 是用于传输层安全 (TLS) 协议（以前称为安全套接字层 (SSL) 协议）的强大、商业级、功能齐全的开...
11月02日134 views评论奇安信
服务器
如何绕过 JA3 指纹校验？
之前看过某些文章，很好地论证了 JA3 指纹不能作为设备指纹的特征。也让我对 JA3 指纹的具体的细节和在其他方面的应用产生了兴趣，这里我们站在攻击者的视角，以代码的角度记录下 JA3 的计算和生成自...
10月29日588 views评论struct
tls
Ladon9.2.4_20221024
01工具介绍Ladon 简明使用教程 完整文档: http://k8gege.org/Ladon 支持Cmd、Shell、Cobalt Strike、PowerShell下使用Windows...
10月29日70 views评论powershell
weblogic
【Botan源码阅读】开篇词
【Botan源码阅读】开篇词❝等闲识得东风面，万紫千红总是春。 —【宋】朱熹❞好了，看到这个文章的标题，就知道，我又来给我自己挖坑了，这次呢，我们来一起看一下一个密码学库(botan)的源码的相关实现...
10月29日135 views评论tls
密码学
微软发布非安全更新修复导致SSL/TLS握手失败的问题；德国Heilbronn Stimme遭到勒索攻击影响报纸的发行
每日头条1、微软发布非安全更新修复导致SSL/TLS握手失败的问题 据10月17日报道，微软已发布带外(OOB)非安全更新，修复由2022年...
10月19日59 views评论cobalt
microsoft
【论文分享】不请自来的客人：分析证书透明度项目机器人的身份和行为
今天分享的是针对证书透明度机器人的一项研究工作。作者全部来自美国纽约州立大学石溪分校。文章中将“自动化爬取谷歌证书透明度项目数据，并基于该数据发现、探测新增互联网域名”的实体称为证书透明度机器人（Ce...
10月18日33 views评论cert
证书
JARM指纹随机化技术实现
作者：风起 时间：2022年6月30日 基于JARM指纹的C2识别 ****JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特...
10月17日26 viewsJARM指纹随机化技术实现已关闭评论SecIN安全技术社区
tls
eCapture旁观者：Android HTTPS明文抓包
前言Android系统上抓包HTTPS是不是越来越难了？高版本无法添加CA证书，抓包软件依赖太多，VPN模式、或HOOK程序时，会被APP检测到。对抗成本愈加增高。有什么万能的工具吗？是的，eCapt...
10月09日106 views评论android
apt
19