0x01 前言 很多场景下需要大范围的扫描漏洞和快速排查互联网暴露面的漏洞，需要使用这种自动化的手段，常规渗透测试的找互联网暴露面是，域名>子域名>IP>C段>端口，可以手动...
07月12日75 views评论xray
漏洞扫描
ARL联动AWVS实现自动化漏洞扫描
07月12日75 views评论xray
漏洞扫描
07月12日75 views评论xray
漏洞扫描
内存马如何查杀；项目中如何施行安全三同步
话题抢先看 1. 某Web业务系统已经发现有攻击者内存马维持权限，针对内存马查杀手段有哪些？ 2. 通过web日志看到访问IP，但非真实IP，此时应该如何反制溯源，获取攻击者真实IP或身份信息？3...
07月12日31 views评论内存马
甲方
诸子云｜甲方：代码审计如何计费？SSL证书有何区别？
02甲方话题 关键词：代码安全、审计、乙方、SSL证书、合规 话题一：代码安全审计如何计算单价？ Q1：请问，乙方的代码安全审计单价如何计算？ “工具可以用fortify或奇安信代码卫士。” “你们有...
07月12日23 views评论动态
甲方
『工具使用』移动应用隐私测试工具-appscan
点击蓝字 关注我们日期：2024年07月12日作者：L-Center介绍：移动应用隐私测试工具-appscan。0x00 前言AppScan是同程旅行安全应急响应中心开源的项目。是基于动态行为分析，并...
07月12日129 views评论adb
测试工具
OSCP | 教材笔记汇总下载
教材一共24章节，前五章基本都是废话，从第6章开始整理记录，已全部更完 第六章：OSCP | 信息收集 第七章：OSCP | 漏洞扫描 第八章：OSCP | WEB攻击简介 第九章：OSCP | 通用...
07月12日105 views评论oscp
笔记
由浅入深理解PHP反序列化漏洞
什么是序列化 大家肯定都知道json数据，每组数据使用,分隔开，数据内使用:分隔键和值<?php $arr = array("No1"=>"m0c1nu7","No2"=>"moch...
07月12日代码审计14 views评论序列化
白帽子
警惕！黑客团伙利用新恶意Chrome扩展窃取敏感信息
▌Kimsuky 团伙新动向：恶意 Chrome 扩展窃取敏感信息近日，与朝鲜有关的攻击者——Kimsuky团伙，被曝利用一种新的恶意Google Chrome扩展程序，作为其持续情报收集行动的一部分...
07月12日23 views评论kimsuky
敏感信息
蓝凌oav16在野day打内存马分析
漏洞的利用点是属于后台 dataxml.jsp文件。通过文件移动漏洞把原本后台漏洞移动到了前台可访问目录。就是把dataxml.jsp这个存在漏洞的后台jsp文件移动到前台未授权可访问目录。这里就不对...
07月12日83 views评论内存马
蓝凌OA
探索编译V8 JavaScript在恶意软件中的使用
介绍 2022年11月底，OpenAI发布了ChatGPT，这是其大型语言模型(LLM)的新界面，立即引起了人们对人工智能及其可能用途的兴趣。然而，ChatGPT也为现代网络威胁领域增添了一些趣味，因...
07月12日22 views评论恶意软件
网络
一款多功能漏洞利用管理与搜索工具
免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢...
07月12日19 views评论nmap
漏洞利用
银狐变隐狐,最新攻击透视
事件概述：近期毒霸安全团队在日常威胁狩猎过程中发现”银狐“组织正利用搜索引擎推广广告页投递远控后门，该团伙在投放落地页时异常狡猾，这些下载页面只会在特定时间，特定ip地域才会激活，其它时候无法打开或下...
07月12日393 views评论shellcode
计划任务
技术实践 | 勒索病毒专项技术研究
全文共7421字，阅读大约需16分钟 // 在这个数字化浪潮汹涌的时代，勒索病毒如同潜伏在暗处的猛兽，时刻威胁着企业的信息安全和业务正常运转，因此亟需加强防护手段，以保障企业的稳定发展。面对勒索病...
07月12日127 views评论勒索软件
恶意软件
15137