原文始发于微信公众号（网络安全与取证研究）：Android UC浏览器极速版信息解密
02月25日81 views评论公众号
网络安全
一锅端乱炖的攻防实战
Windows10版本kali（镜像,VMware直接运行）
@真琴师傅基于Windows打造的一个渗透测试套件工具包，非常不错的一个项目，有喜欢的可以点个Star支持一下，有问题也可以提交Issues反馈！项目地址：https://github.com/mak...
02月25日71 views评论com
https
【HvvInfo】一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
0x01 简介 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具 0x02 基础用法 对目标单位进行资产收集和子域名探测并进行存活探测 ./HvvInFo -n "百度" -c "天眼查的c...
02月25日53 views评论name
子域名
Dr.Mine：一款支持自动检测浏览器内挖矿劫持的Node脚本
关于Dr.Mine Dr.Mine是一款功能强大的Node脚本，该脚本旨在帮助广大研究人员以自动化的形式检测浏览器内的挖矿（加密）劫持行为。检测浏览器中发生的事情，最准确方法是通过浏览器本身。因此...
02月25日36 views评论加密货币
工具
Shiro Padding Oracle无key的艰难实战利用过程
Part1 前言 大家好，上期分享了银行站的一个Java 的SSRF组合洞案例，这期讲讲分享一个Shiro Padding Oracle漏洞利用过程。Shiro反序列化漏洞自1...
02月25日31 views评论java
反序列化
使用 CVE-2022-39952 将 Behinder_webshell 写入目标
使用 CVE-2022-39952 将 Behinder_webshell 写入目标文件地址：https://xx.xx.xx.xx:8443/shell.jsp密码：rebeyond使用版本：Beh...
02月25日84 views评论cve
https
《云上安全治理成熟度模型》系列标准研讨 启动会成功召开
云计算已经成为企业数字化转型的核心底座，是推动企业管理和生产经营模式创新的重要引擎，为数字经济发展提供了强有力的基础支撑。随着云计算资源布局逐步完善，部署模式和服务类型持续丰富，企业上云用云进入新发展...
02月25日46 views评论云安全
安全
供应链安全：映射供应链
组织如何映射其供应链依赖关系，以便更好地理解和管理供应链中的风险。介绍本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。什么是供应链映射？供应链映射 (SCM) 是记录、存...
02月25日30 views评论供应链
信息
Ngnix IP封禁以及实现自动封禁IP
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。1.在ngnix的conf目录下创建一个blockip.conf文件2.里面放需要封禁的IP，格式如下deny 1.2...
02月25日56 views评论ip
print
【漏洞通告】Fortinet FortiNAC 未授权代码执行漏洞
【漏洞通告】Joomla未授权访问漏洞
0x01 漏洞信息漏洞名称：Joomla未授权访问漏洞漏洞编号：CVE-2023-23752漏洞等级：高披漏时间：2023年2月16日0x02 漏洞描述该漏洞是由于Joomla的R...
02月25日安全漏洞41 views评论漏洞
版本
27141