去年12月知名网络安全厂商飞塔(Fortinet)披露,其FortiOS操作系统中的一个严重漏洞正在被外面的攻击者大肆利用。本周,该公司在进一步分析后公布了有关那些攻击者通过这个漏洞植入复杂恶意软件的...
嵌入式设备漏洞挖掘实战
最近我挖掘到了一个嵌入式设备的任意固件植入漏洞。这个嵌入式产品包括设备本身和一个PC端软件,设备上有usb口,设备通过usb口接到PC上后可以使用PC端软件进行固件的升级。既然要进行固件升级,那就需要...
本为出差员工搭建的VPN通道,却为境外入侵打开方便之门
2月1日,星期三,您好!中科汇能与您分享信息安全快讯: 01 Zacks Investment Research确认数据泄露影响82万+客户 Zacks 投资研究公司证实,黑客攻击导致属于 820,0...
CVE-2022-42856:iOS 0day漏洞,影响iPhone 5s等老版本iPhone和iPad
iOS 0day漏洞影响老版本iPhone和iPad,苹果已发布安全补丁。12月13日,苹果发布安全公告修复了一个0day漏洞——CVE-2022-42856。漏洞产生的原因是苹果WebKit web...
【可视化】核试验对全球的影响
自1945年以来,至少有八个国家进行了2000多次核试验爆炸。8月29日是禁止核试验国际日。联合国于2009年宣布的这一国际日旨在提高人们对核武器试验影响的认识,并实现无核武器世界。1945 年 7 ...
CVE-2023-23924:在流行的 Dompdf 库中发现严重的严重 RCE 缺陷
前言 开源 Dompdf PHP 库中披露了一个严重的安全漏洞,如果成功利用该漏洞,可能会导致在目标服务器...
黑客实战突破:记录一次攻防演练中的代码审计
扫码领资料获黑客教程免费&进群第一天在一次授权的攻防项目中,我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入,通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了,迫不及待的...
App抓不到包?试试这个方法!
点击关注公众号,知识干货及时送达👇01前言在对app进行https抓包的过程中,总会遇到无法抓取有效数据包的情况,本篇文章就这个问题,收集并总结了一个解决方案,在这套环境配置完成之后可以为你后面的ap...
国HW结束整理下常用的工具集
工欲善其事,必先利其器 渗透测试是一个自动化与手工结合的过程,自动化测试工具必不可少。俗话说,工欲善其事,必先利其器。 漏洞扫描 xray 1.9.1 - 漏洞捕获神器 软件介绍 ● SQL 注入检测...
qiling 框架IotFuzz之Boa
qiling 框架IotFuzz之Boa前言 最近在搞Iot的时候接触到Qiling框架,用了一段时间后感觉确实模拟功能挺强大的,还支持Fuzz,于是开始学习对Iot webserver这样的程序进...
Docker Hub存储库隐藏了1650多个恶意容器
超过1600个公开可用的Docker Hub镜像隐藏着诸多恶意行为,包括加密货币挖矿软件、可以用作后门的嵌入式秘密信息(secret)、DNS劫持软件以及网站重定向工具。Docker Hub是一个基于...
27768