前期在《一文读懂系列:结合抓包分析,详解SSH协议通信原理》博文中介绍了SSH协议的通信原理,但只简单提到了交互过程中会存在中间人攻击风险。接下来本文就针对SSH三种登录方式进行更详细的安全性分析。开...
最新Nessus2025.5.7版本主机漏洞扫描/探测工具Windows/Linux下载
前言 现在只对常读和星标的公众号才展示大图推送 建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦! Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用...
谷歌修复了已被积极利用的Android漏洞CVE-2025-27363
谷歌在五月份Android安全更新中修复了46个漏洞,其中包含一个已被野外利用的高危漏洞(CVE-2025-27363,CVSS评分8.1)。该公司未透露攻击细节或利用该漏洞的威胁行为者信息。 该漏洞...
更新完就无敌?渗透新手最常见的自我感动型操作
💬 今天简单聊聊:关于工具更新的那些事儿最近趁着整理环境,把自己的 Burp Suite 从 2021 年的老版本更新了一下。为啥更新?其实主要是两个原因:新版的模块视图(单标签模式) 符合我现在的使...
Linux 服务器等保加固脚本/检测脚本
给大家推荐一款 Linux 服务器等保加固脚本/检测脚本。 网络安全等级保护制度是我国网络安全的基本制度,旨在提高信息系统的安全防护能力,保障信息安全。Linux服务器作为众多信息系统的重要组成部分,...
网安竞赛年年有,今年你还在吗? ——CTF 的旋转门,转走了多少“热爱安全”的人
零、CTF,曾是技术的试炼场 你还记得你第一次打 CTF 的那年吗? 那时候你满眼都是技术的光。你把 IDA 装上了正版皮肤,把 Ghidra 的主题调成了夜间模式,还给 Burp Suite 装了个...
中国台湾省医疗行业重大数据泄露
马偕纪念医院120GB数据遭黑客勒索并出售2025年5月4日,一名黑客在某地下论坛发帖声称成功入侵台湾知名的马偕纪念医院(Mackay Memorial Hospital),并窃取了共计120GB的内...
MoonCorrode月蚀 / ShellCodeToLSBMP3 / ShellCode读写分离隐写免杀加载器
工具介绍 MoonCorrode月蚀 / ShellCodeToLSBMP3, MoonCorrode是一款专为红队攻防演练设计的高效、模块化ShellCode读写分离加密以及加载器,旨...
三星MagicINFO漏洞在PoC发布几天后被利用
导 读漏洞PoC 发布几天后,威胁组织就开始利用三星 MagicINFO 中的漏洞。三星 MagicINFO 9 服务器是一种流行的内容管理系统,广泛部署用于管理和控制零售、交通和企业环境中的数字标牌...
微软警告攻击者利用配置错误的 Apache Pinot 安装实例
导 读微软对 Kubernetes 安装安全性进行的研究表明,威胁组织已经将目标锁定在配置错误的 Apache Pinot 实例上。Apache Pinot 是一个开源实时分析平台,旨在高速、低延迟地...
漏洞扫描结果差异背后的评分标准揭秘:国内外主流体系对比
在使用了多个厂家的漏洞扫描工具后,发现针对同一版本应用扫描结果和评分也可能存在明显差异。好奇之下,研究了相关漏洞评分标准。一、国内评分标准:GB/T 30279 - 2020中国国家标准化管理委员会发...
工具 | Finger24
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Finger24是一款基于已收集指纹库进行识别网站指纹的浏览器插件。...
15455