点击上方蓝字·关注我们“中小互联网企业的信息安全负责人如何确保企业数据的安全？他们应该采取哪些策略来防御潜在的网络攻击？”I. 引言A. 中小企业面临的安全挑战在数字化时代，中小互联网企业面临着日益复...
15小时前4 views评论网络安全
网络攻击
【网络安全】中小互联网企业信息安全负责人的职责与策略
15小时前4 views评论网络安全
网络攻击
15小时前4 views评论网络安全
网络攻击
【应急响应】Linux环境黑客入侵应急与排查
点击上方蓝字关注我们吧“在网络安全的世界里，预防是上策，而有效的应急响应则是最后的防线。”INSPIRATION1 目录文件分析1.1 系统用户排查黑客往往取得服务器控制权限后会添加系统用户，达到持续...
15小时前2 views评论应急响应
网络安全
一个基于Ring 3 的rootkit
首先先科普用户态内核态两者的在指令上的区别 一般来说，ring0权限下开放的指令有：IO读写、网卡访问、申请内存、访问硬件资源。一般来说，ring3权限下开放的指令有：普通的计算指令等两者在空间权限...
15小时前1 views评论rootkit
shellcode
零代码搞定企业级 SaaS 仓库管理系统 WMS，实现数字化来料管理、拣配管理、库存管理
SaaS 交付，文末联系小编01仓库管理系统 WMS仓库管理系统 WMS (Warehouse Management System) 通过标准化的来料管理、拣配管理、仓库管理，打造实时化、透明化、可...
15小时前3 views评论saas
企业级
福布斯：安全研究人员警告20个安全漏洞对小米用户构成威胁
导 读安全研究人员发现一系列漏洞后，敦促小米用户更新设备。 研究人员发现20个安全漏洞与部署的谷歌Android操作系统有关。小米公司一周内修复了这些漏洞，用户应尽快更新手机系统。网络安全研究人员表示...
15小时前7 views评论安全研究人员
福布斯
一款支持自建服务器的免费远控神器
工具介绍一款支持自建服务器的免费远控神器RdViewer Pro Lite1、界面显示优化2、提高屏幕性能和稳定性，屏幕工具栏支持拖动3、改进客户端安装、卸载功能4、升级备注功能5、改进和提升软件性能...
15小时前6 views评论win11
自建服务器
记录一次独特的Fuzz技巧从而接管28台云服务器包括支付集群并取得万元赏金的过程
0x01 前言 我们知道Fuzz Testing (模糊测试)是一种测试方法，而对于目录Fuzz而言，取得的成效跟字典有着密切关系，下面我将记录一次自己的Fuzz思路从而接管28台云服务器包...
15小时前2 views评论druid
fuzz
人工智能技术或将成为威胁攻击者的新助力
Netacea 公司发布预警，93% 的企业网络安全负责人预计每天都会面临人工智能驱动的网络攻击，网络犯罪分子正在利用人工智能技术，策划更复杂、更智能化、更具威胁的网络攻击活动，智能化工具正迅速成为网...
15小时前1 views评论人工智能
网络攻击
RustScan：3秒内可扫描65k个端口的探测工具
RustScan 介绍 RustScan是一个现代端口扫描器。官方称可以3秒内扫描完成所有65k个端口。它有完整的脚本引擎支持。自动将结果通过管道传输到 Nmap。我们可以使用官方提供的脚本，或自定义...
15小时前1 views评论nmap
rust
sandbox | Electron 安全
0x01 简介 大家好，今天跟大家讨论的内容是 sandbox， sandbox 是一项 Chromium 的功能，它使用操作系统来显著地限制渲染器进程可以访问的内容，在 Electron 中，限制的...
15小时前2 viewssandbox | Electron 安全已关闭评论chromium
e
记一次绕过防重放的漏洞挖掘
1前言随着当前攻防水平的不断提高，实战攻防过程中，经常能遇到前端的参数被各种各样的方式加密的情况。毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存在“金玉其外，败絮其内“的情况，将传递的...
15小时前3 views评论js文件
漏洞挖掘
AJ-Report代码执行漏洞分析
AJ-Report代码执行漏洞分析AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑DataSetParamController 中verifica...
15小时前1 views评论verification
代码执行漏洞
11311