发表的所有文章 | CN-SEC 中文网

安全文章

实战｜一次完整的博彩渗透测试

某星期天的下午，成都飘着小雨，冷的瑟瑟发抖，在家里打开电脑开始学习，但是无意间发现之前渗透的非法网站又开起来了，但是只是一个宝塔页面，没有任何价值，于是在同ip下发现一个博彩网站，随之展开渗透一、信息...

02月03日121 views评论

阅读全文

安全工具

神兵利器 | 红队在大量目标中快速发现潜在漏洞目标（附下载）

作者：李姐姐的扫描器。BBScan 是一个高并发、轻量级的信息泄露扫描工具。它可以在短时间内完成数十万目标的扫描，帮助渗透工程师从大量没有标签的主机中，定位到可能存在弱点的目标，进行下一步半自动化测试...

02月03日48 views评论

阅读全文

应急响应

一次应急响应的简单记录

写在前面的话好久没有写公众号了，主要是因为太忙了，根本没时间写点东西，低头忙忙碌碌一下几个月就过去了。最近突然想起来还是要抽时间记录一点经历中有趣的事情。于是把遇见的一件应急响应的案例写出来记录一下，...

02月03日45 views评论

阅读全文

安全文章

WEB常见漏洞之命令执行（靶场篇）

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

02月03日48 views评论

阅读全文

安全新闻

【安全圈】小米汽车设计文件外泄后官方通报处理结果：对涉事方罚100万元

关键词数据泄露2月2日，小米集团针对此前小米汽车设计文件泄密一事发布内部通报处理结果，小米方面称，事件的起因是合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了小米汽车前后保险杠某个版本的过...

02月03日31 views评论

阅读全文

安全闲碎

我认识的那些网安客户

这些年，和各种类型的网安客户打过交道，有些事想起来还挺有意思。客户A：软件才买成2000，为啥你改一下就要4000！！！那年我还是学生，平时喜欢搞一些破解的事情，这个客户算是我第一单网安生...

02月03日22 views评论

阅读全文

安全新闻

小米汽车“设计文件”泄密，供应商被罚100万元！

自2021年雷军正式宣布造车以来，小米汽车一直吸引着业界的密切关注。2023年年初，小米汽车首款量产车的设计效果图被曝光，内部代号为MS11，预计将在2024年开始量产，可谓赚足了用户的眼球。随后，昵...

02月03日63 views评论

阅读全文

安全百科

密码学｜ 5.5 Pollard’s p Method

5.5 Pollard’s Method我们已经在注 5.43 中提到，碰撞算法一般都需要大量的内存空间用于数据的存储，但 Pollard 提出了一个美妙的...

02月03日48 views评论

阅读全文

安全漏洞

【风险通告】2023年1月重点关注的漏洞

0x00 风险概述2023年1月，启明星辰安全应急响应中心监控到重点关注漏洞共计70+，漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等，这些漏洞涉及Apache、Syn...

02月03日312 views评论

阅读全文

听女科学家讲故事

2023.2.1昨日听女科学家讲了一段不算八卦的故事。主角是某大学某学院的院长T。T参加了一个由前者所在单位组织召开的线上交流会，作为兄弟院校相关负责人来分享一些发展本专业的经验。女科学家对T的评价是...

02月03日安全闲碎35 views评论

阅读全文

安全文章

干货 | Twitter渗透技巧搬运工

403 BypassBug type: 403 Bypasssite[.]com/env => 403 Forbidden site[.]com/env/HTTPS2 => Bypasse...

02月03日111 views评论

阅读全文

安全工具

一款红队快速、跨平台打点扫描器（附下载地址）

作者：安恒星火实验室，如侵权请联系删除。VscanVscan 是一款为红队开发的简单、快速的跨平台打点扫描器。1.目标：翻版goby扫描器https://github.com/gobysec/Goby...

02月03日194 views评论

阅读全文

实战｜一次完整的博彩渗透测试

神兵利器 | 红队在大量目标中快速发现潜在漏洞目标（附下载）

一次应急响应的简单记录

WEB常见漏洞之命令执行（靶场篇）

【安全圈】小米汽车设计文件外泄后官方通报处理结果：对涉事方罚100万元

我认识的那些网安客户

小米汽车“设计文件”泄密，供应商被罚100万元！

密码学｜ 5.5 Pollard’s p Method

【风险通告】2023年1月重点关注的漏洞

听女科学家讲故事

干货 | Twitter渗透技巧搬运工

一款红队快速、跨平台打点扫描器（附下载地址）

在线咨询

微信