前言Firefly是一个集资产管理、信息收集和漏洞扫描的综合平台,目前主要用于日常的自动化挖洞。之前有说会逐步开放其中的部分功能,现在正式对外开放第一版,主要开放功能为针对SRC资产的子域名收集和网站...
研报解读(二) | 黑客不会“隐入尘烟”,你的NFT合约安全如何保证?
*公众号后台回复“研报”可获取《2022年上半年Web 3安全态势深度研报》完整版。在我们发布的《2022年上半年Web 3安全态势深度研报》中,我们已经从各个维度展示和分析了区块链安全领域的总体态势...
Interesting things share, 来点好玩的
周六偷摸学习发现了一些有趣的工具/代码, 分享给大家. 简单的用来绕过AMSI(Windows Antimalware Scan Interface, Windows 反恶意软件扫...
行业观点| 核电关键信息基础设施安全保护制度建设探索
摘 要:随着《网络安全法》、《个人信息保护法》、《数据安全法》等法律法规颁布,国家针对关键信息基础实施安全保护配套的《关基信息基础设施安全保护条例》于2021年9月1日起正式实施,标志着在关键信息基础...
【漏洞复现】Fastjson反序列化漏洞(CVE-2017-18349)
漏洞简介事项描述漏洞概述fastjson在解析json的过程中,支持使用autoType来实例化某一个具体的类,并调用该类的set/get方法来访问属性。通过查找代码中相关的方法,即可构造出一些恶意利...
【技术分享】针对物联网路由协议的Spam DIS攻击
01Abstract低功耗有损网络(LLN)由一组在通信、计算、内存和能源方面受资源限制的节点组成,在实现无处不在的计算和通信范例中起着至关重要的作用。为了提供有效和可靠的通信,并使资源受限的节点集成...
ChatGPT新手入门教程
一、基础 & 教程说明使用门槛:可以开全局的梯孑目前 codex 和 chatgpt 免费使用dalle2免费200账图片后期大概率会收费二、登录 登录分为两种情况,MAC和WIN设...
红队攻击篇-Cobalt Strike帮助文档&献给渗透测试人员的先进威胁战术(2023年2月9日更新版本)
本文参考:官方Cobalt Strike 4.7 手册&Cobalt Strike 4.0 手册—献给渗透测试人员的先进威胁战术(2019年12月2日更新版本)&众多师傅文章资料&am...
BinaryAI全新代码匹配模型BAI-2.0上线,“大模型”时代的安全实践
编者按BinaryAI(https://www.binaryai.net)科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI,BinaryAI可精准高效识别二进制文件的第三方组...
ChatGPT最全使用方式,你都尝试过哪几项?
最近官方经常挤不进去,推荐一下全网中文唯一能用的 ChatGPT:https://hi.icu充当英语翻译和改进者替代:语法,谷歌翻译我想让你充当英语翻译员、拼写纠正员和改进员。我会用任何语言与你交谈...
Golang安全工具开发系列——解密小工具
本次是笔者在学习golang开发语言中自行编写的一个小工具,由于笔者本人目前还未学会golang的图形化界面打造,若使用图形化界面进行打造,可以增加更多的功能,本文章包含golang的http请求、f...
【提权新姿势】土豆TA又来了!RasmanPotato
RasmanPotato介绍就像其他土豆提权一样,使用RasMan服务进行权限升级。#适用范围 适用范围:<=Windows10(Windows1...
26033