1. 背景介绍在2020年9月的“Gartner安全风险与管理峰会”上发布的《2020-2021 Top Security Projects》中,首次正式提出“Risk-Based Vuln...
浅谈代码相似性检测与图神经网络
逆向与漏洞挖掘实验室,点击蓝字关注浅谈代码相似性检测与图神经网络代码相似性检测概述代码相似性检测从对象上来划分可以分为基于源代码的相似性检测和基于二进制的相似性检测,其目的常用于代码检测、漏洞检测以及...
使用Sysmon和Winlogbeat打造Windows平台的HIDS
介绍https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysmonSysmon是微软的一款免费的轻量级系统监控工具。它通过系统服务和驱动程...
六类常见远程调试安全分析之第一弹
Debug端口开放存在被攻击的可能性,本次针对Node.js、Headless Chrome 、Java、Golang 、Flask,Django六类语言或框架利用debug端口进...
CVE2020-0796 永恒之黑 漏洞复现
00前言Microsoft Windows和Microsoft Windows Server都是美国微软(Microsoft)公司的产品,Microsoft Windows是一套个人设备使用的操作系统...
【工具】开源情报(OSINT)工具列表
【目录】Software软件Browsers浏览器TORTORUser Agents用户代理VPNs/ProxiesVPN/代理Reconnaissance (Passive)...
奇技淫巧(8) - XSS payload
WAFbypass payload <a/href="j%0A%0Davascript:{var{3:s,2:h,5:a,0:v,4:n,1:e}='earltv'}[se...
【工具】开源情报(osint)美国、英国车辆信息查询工具
现在人们每天网上都在上传各种图像、视频,通过图像、视频中的建筑、物品、门牌、标语等,情报分析人员常常可以找到相片的拍摄地点。如果照片和视频中有车辆,我们还可以根据车辆品牌型号、车牌号码等信息确定车辆是...
一次溯源分析的小姿势
今天做了对某个恶意攻击IP的溯源分析工作,把他拿下来之后,发现他的中间件日志,和系统日志都被删了。机子上没有任何的扫描和攻击工具, 而且通过查找网站域名,发现该域...
记一次对某高校的src挖掘
以下内容仅供技术研究学习使用!严禁用于非法操作!切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务!前言:这个资产是在C段发现的已经是很老的系统了常规操作先跑目录不错嘛drisearch扫描...
技术干货 | 互联网企业安全建设思路
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
Adobe漏洞攻击复现
开启msfconsole,进入攻击模块设置攻击载荷payload设置相关参数确定需要修改的参数exploit生成5303.pdf将pdf复制到靶机里启动监听端设置参数攻击获得靶机的信息查看文章来源:维...
25088