声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担! 由于无影(TscanPlus)...
结合AI对WhatsApp的分析(二)
一、目标 书接上文 结合AI对WhatsApp的分析(一) ,我们已经定位了 H 参数,下一步就是分析一下它的来历。 二、步骤 堆栈定位 H 被计算的位置有两种可能,一种是java层,一种是Nativ...
专家警告新型精密银行木马Crocodilus来袭
网络安全公司ThreatFabric研究人员发现新型安卓木马"Crocodilus"(鳄鱼),该恶意程序通过无障碍服务功能窃取银行及加密货币凭证。技术分析报告指出:"Crocodilus并非简单克隆现...
你的k8s集群又被拿下了?IngressNightmare - 云安全
一、前言 最近 Kubernetes 中发现一个安全问题IngressNightmare,在某些情况下,拥有 pod 网络访问权限的未经认证攻击者可在 ingress-nginx 控制器的环境中实现任...
Mozilla修复了Firefox关键漏洞CVE-2025-2857
Mozilla近日发布安全更新,修复了影响Windows版Firefox浏览器的关键漏洞(编号CVE-2025-2857)。此前,谷歌也修复了Chrome浏览器中已被黑客作为零日漏洞利用的同类漏洞(编...
ISACA发布《2025年全球隐私现状报告》
全球隐私现状报告2025ISACA发布全球领先的数字信任专业机构ISACA的最新研究表明,尽管在隐私人员配备和战略协同方面取得了进展,但在复杂的合规与风险环境下,隐私专业人士在工作中感受到的压力与日俱...
挖洞日记 | 记一套统一通杀
本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~( https://bbs.zkaq.cn) 免责声明 本报告仅用于安全研究和授权测试,未经授权的渗透测试行...
物联网固件安全缺陷检测研究
物联网(Internet of Things, IoT)是由各种拥有唯一标识的计算设备、机械或数字对象、人与物通过通信技术建立连接, 实现自主的人、机、物之间的数据传输与信息交换的系统。随...
【已复现】Crushftp 认证绕过漏洞(CVE-2025-2825)
↑点击关注,获取更多漏洞预警,技术分享 0x01 组件介绍 CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平...
一个网络安全创业者的2024年总结
0x1 业绩情况 2024 年是知其安成立第三年,业绩情况如下: 1.业绩数字:合同、确收:均超过 5000 w,盈利几百万,超额完成年初目标。 2.业绩增速:合同、确收:58%、143%。 3.客户...
渗透实战 | 阿里云OSS存储桶的遍历
原先在测一个站时通过阿里云存储桶地址无法通过工具直接遍历,感觉应该是oss的域名地址不对或者做了变更,当时暂时也没发现更改后的oss地址流量,bp后面再访问时也是抓到了新的oss地址直接将22年以前上...
【红队渗透神器】匿名不限速!15G超大文件秒传
还在为渗透测试中大型文件回传发愁?之前一篇文章,"超实用!内网渗透中的文件传输姿势"我介绍了几种匿名网盘,虽然方便使用但基本都有大小和速度限制,今天介绍这个MEGACMD命令行工具堪称红队作战的秘密武...
15831