声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文今天分享两个比较久远的案例,原文已经找...
dom-xss研究系列-05
dom-xss研究系列-05声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文接上文,继...
如何侦查js文件
如何侦查js文件声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言为什么要搜集javas...
StrongPity APT组织使用木马化的telegram软件假冒Shagle 应用程序发起攻击
ESET的研究人员最近发现了一个活跃的StrongPity活动,该活动会伪装成Shagle应用程序来传播木马化的Android Telegram应用程序。ESET研究人员认为其幕后组织是StrongP...
供应链攻击造成的数据泄露比恶意软件更多
根据身份盗窃资源中心的数据:2022 年年度数据泄露报告(文末获取下载地址),2022 年的数据泄露事件数量(1,802起)仅比 2021 年创下的历史最高纪录(1,862 起泄露事件)少 60起。2...
实战 | 记一次Facebook上的双因素身份验证绕过
概括我发现 instagram 中缺乏速率限制问题,这可能允许攻击者通过使用 Mate 帐户中心确认目标用户已经确认的 facebook 手机号码来绕过 facebook 上的双因素身份验证。大家好,...
高对抗内存型WebShell检测技术学习笔记
戳上面的蓝字关注我吧!01前言最近在读《信息安全学报》的时候,发现在22年11月份发布的刊文中有一篇《面向Java的高对抗内存型Webshell检测技术》[1],由中国科学信息工程研究所单位所发布的刊...
信息收集及检测工具 Gank-RECON
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Pwn零基础入门教程,下一匹CTF黑马就是你!
你想成为CTF赛场上百战百胜的选手吗?你想体验高手过招那种酣畅淋漓的快感吗?首先你需要有一技之长有人说“我只是个小白,但又很想冲进决赛,要怎么办呢?”不怕对手有实力,就怕对手比你还努力!只要你肯学,在...
HIL测试工作步骤详谈
点击上方蓝字谈思实验室获取更多汽车网络安全资讯前一段时间做了一个VCU的HIL测试工作,最近在整理整个的调试过程,写了一份总结,在这里和大家分享一下。这里声明一下,这里的内容不做为指导性内容,只是详细...
我认识的那些网安行业的销售们
不知不觉,从事网安行业已经18年了。这些年里,作为一个产研人,走遍了全国大江南北,和许许多多的销售兄弟姐妹一起并肩作战。回想起来,深刻感受到这是一个性鲜明、勤奋可爱的人群,下面就写一写我所认识的这些销...
Fuzzable:一款基于静态分析实现的可模糊测试的自动化目标识别工具
关于Fuzzable 对于需要对软件进行安全评估的漏洞研究人员来说,通常会使用AFL++和libFuzzer这样的强大工具来增强基于覆盖率的模糊测试。这一点非常重要,因为它可以自...
25837