发表的所有文章 | CN-SEC 中文网

安全工具

一款poweshell免杀工具——VT、火绒、wdf全绿，cs正常上线，目前持续免杀中

01 下载链接：https://pan.baidu.com/s/12L2cXUbYXBoRmSBzloaFVw?pwd=o5fi 项目地址：https://github.com/H...

01月08日62 views评论

阅读全文

安全闲碎

诊断QA：CAN和CAN FD的诊断报文能否混用？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯工程中，随着CAN FD的使用越来越普及，随之而来的问题，也越来越多。本文讨论一个问题：CAN总线既支持Classical CAN格式报文，也支持CAN ...

01月08日111 views评论

阅读全文

安全新闻

RotaJakiro后门与Buni后门关联性分析

本文为看雪论坛优秀文章看雪论坛作者ID：guyioo本文将根据360Netlab报告中提到的RotaJakiro后门特点以及微步报告中描述的Buni后门特点对二者关联分析。经分析，两种后门的相似之处如...

01月08日19 views评论

阅读全文

制度法规

《信息安全技术关键信息基础设施安全保护要求》解读

点击蓝字关注我们 2022年11月7日，全国信安标委公众号发布了《信息安全技术关键信息基础设施安全保护要求》（GB/T 39204-2022）（以下简称“《关基安全保护要求》”），该标准将于2023...

01月08日138 views评论

阅读全文

安全工具

SEVulDet：一种语义增强的可学习漏洞检测器

原文标题：SEVulDet: A Semantics-Enhanced Learnable Vulnerability Detector原文作者：Tang Z, Hu Q, Hu Y, et al.原...

01月08日37 views评论

阅读全文

安全闲碎

ChatGPT，未来可期

之前直播或者私信很多人问我：黑哥，AI你怎么看？每次这种情况我都会提到2018年看到一个关于“区块链”的图实际上这个图也适用于AI，当然这里我有必要强调下我不是说我鄙视这些。我想表达的是很多时候你的问...

01月08日34 views评论

阅读全文

安全闲碎

对DedeCMS创始人林学先生逝世的一些思考

今天通过朋友圈获悉DedeCMS创始人林学先生（IT柏拉图）因罹患癌症逝世，以下是发布的内容：2022年12月3日下午DedeCMS创始人林学先生（IT柏拉图）因罹患癌症逝世。林学先生生于1979年1...

01月08日46 views评论

阅读全文

安全工具

强大且免费的资金清洗软件（内部版）

“煦前资金分析系统”是一款专业的资金清洗、分析软件。目前该软件免费使用，不收费，没有普通版与加强版的区别。具备八项特色功能：一是内置上百个清洗模型；二是单机运行，本地电脑存储；三是目标资金快速追踪；四...

01月08日179 views评论

阅读全文

安全百科

黑产中的ZM、 PC、SM、SDK、DPI分别是什么意思？(内有最新骗局）

科普一：ZM=账号密码PC=扫码出租SM=扫码登录黑产术语很多，小编正在整理最新的版本！目前不要后台回复，现在还没整理出来！关于账密，我们会经常看到一些卖账号平台，比如下图。那怎么才能获得账号密码呢？...

01月08日2,041 views评论

阅读全文

安全文章

红队攻防 | 云上横向移动：利用脆弱容器实施攻击

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

01月08日38 views评论

阅读全文

安全工具

分享个BuleTeam的内存马检测工具（附下载）

DuckMemoryScan工具作者为huoji；ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6，喜欢的话给作者一个star。如侵权请联系删除。1、DuckMem...

01月08日129 views评论

阅读全文

安全文章

记一次实战之若依SSTI注入绕过玄某盾

前言前几天挖src，遇到4.7.1版本的若依系统https://github.com/yangzongzhuan/RuoYi-fast ，此版本存在Thymeleaf SSTI注入漏洞，但网...

01月08日190 views评论

阅读全文

一款poweshell免杀工具——VT、火绒、wdf全绿，cs正常上线，目前持续免杀中

诊断QA：CAN和CAN FD的诊断报文能否混用？

RotaJakiro后门与Buni后门关联性分析

《信息安全技术关键信息基础设施安全保护要求》解读

SEVulDet：一种语义增强的可学习漏洞检测器

ChatGPT，未来可期

对DedeCMS创始人林学先生逝世的一些思考

强大且免费的资金清洗软件（内部版）

黑产中的ZM、 PC、SM、SDK、DPI分别是什么意思？(内有最新骗局）

红队攻防 | 云上横向移动：利用脆弱容器实施攻击

分享个BuleTeam的内存马检测工具（附下载）

记一次实战之若依SSTI注入绕过玄某盾

在线咨询

微信