0X00.影响范围Webmin 1.984 及更低版本未配置任何文件管理器模块限制的特权较低的 Webmin 用户可以使用 root 权限访问文件(如果使用默认的”真实”主题)。所...
Charles 微信小程序抓包教程
文章转自智能小助理今天给大家带来,非常容易的微信小程序抓包方法。1 前期准备pc电脑一台Charles 4.2.8低版本pc微信客户端(3.3.0.76)2 操作安装Charles解压后运行软件,安...
已复现!OpenSSL多个高危漏洞安全风险通告
OpenSSL 是用于传输层安全 (TLS) 协议(以前称为安全套接字层 (SSL) 协议)的强大、商业级、功能齐全的开源工具包,协议实现基于全强度通用密码库,用于保护计算机网络上的通信免受窃听,被互...
为 2023 年做好 IT 安全防御准备
随着网络安全威胁形势的不断演变,安全运营中心 (SOC) 团队在新年伊始花时间审查他们的战略和关键保护措施。SOC 团队明白,有效的安全性永远不会是一劳永逸的项目。现有的工具和服务需要不断监控和更新,...
用 Python 实现浪漫表白程序
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!作者 | 李秋键 出品 | CSDN(ID:CSDNnews)相信很多小伙伴都曾在抖音、快手以及 B 站等平台刷到过...
Android终端搭建kali渗透测试环境
Andrax搭建Android手机的渗透测试平台1.Kali NetHunter是一款专为渗透测试人员打造的,基于Android的渗透测试平台Kali Nethunter是一款用于安全研究的手机固件包...
单文件PHP shell脚本:p0wny@shell
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
Spring Boot的开源渗透框架
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。工具简介日常渗透过程中,经常会碰到SpringBoot...
CVE-2021-22555_Netfilter堆溢出提权漏洞
本文为看雪论坛精华文章看雪论坛作者ID:PIG-007一环境搭建参考文章:CVE-2021-22555 2字节堆溢出写0漏洞提权分析https://www.anquanke.com/post/id/2...
渗透测试流程和案例分析
网络安全资料列表原文始发于微信公众号(计算机与网络安全):渗透测试流程和案例分析
GB∕T 39204-2022 信息安全技术 关键信息基础设施安全保护要求
微信公众号:计算机与网络安全▼GB∕T 39204-2022信息安全技术关键信息基础设施安全保护要求▼(全文略)附:GB∕T 39204-2022 信息安全技术 关键信息基础设施安全保护要求.pdf▲...
【项目管理】企业资产梳理
点击关注公众号,知识干货及时送达👇01介绍项目实施过程中,资产收集至关重要。随着企业内部业务的不断壮大,各种业务平台和管理系统越来越多,且很多单位存在着“隐形资产”,这些“隐形资产”通常被管理员所遗忘...
26332