环境https://archives2.manageengine.com/passwordmanagerpro/12100/ManageEngine_PMP_64bit.exe补丁https://ar...
08月04日277 views评论cve
rce
CVE-2022-35405 Zoho Password Manager Pro XML-RPC RCE
08月04日277 views评论cve
rce
08月04日277 views评论cve
rce
云端身份管理的起步建议
如果组织能理解到云计算的巨大潜力，那无疑能让数字化转型事半功倍。过去两年，各种事件已经表明扎实的网络安全至关重要，尤其在企业往云端迁移的时候。不过，云计算的关键在于企业确保采用了合适的身份管理。日益增...
08月04日20 views评论okta
云计算
Ladon捕获0day payload批量getshell
背景使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认...
08月04日66 views评论payload
webshell
等保2.0+安全实验室+漏洞挖掘+攻防实战，你get了吗？
这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。当你开始在网上搜索关于网络安全的学习资料，常常会陷...
08月04日24 views评论渗透测试
网络安全
一款基于python的全自动化渗透脚本
项目作者：Lizard项目地址：https://github.com/wr0x00/Lizard一、工具介绍Lizard是一款基于python的全自动化渗透脚本；支持端口扫描、IP探测、密码爆破、sh...
08月04日415 views评论exp
自动化
【Oracle数据库】跨操作系统的备份与还原
在取证过程中，我们经常会遇到涉案数据库的提取还原工作。在遇到Oracle数据库的系统环境与我们还原库的系统环境不一致的情况，我们应怎么操作呢？下面给大家介绍Oracle11g跨操作系统版本冷备迁移的样...
08月04日20 views评论oracle
操作系统
【揭秘】藏在手机里的赌桌
只需一部手机，参赌者无需见面，便能随时随地参与赌局。一犯罪团伙盯上了网络赌博的便捷、隐蔽和高盈利，将赌桌搬进了网络。日前，由重庆市武隆区检察院办理的一起跨境网络赌博案，历时两年，终于尘埃落定。李某疆等...
08月04日29 views评论代理
网络
近日wps等0day漏洞通报（7.29-8.3）
WPS 漏洞描述：远程代码执行影响版本：Windows 平台下 WPS Office 2019 个人版低于11.1.0.12116(含)、Window...
08月04日325 views评论office
严重漏洞
网络安全运营和事件管理（七）：应用程序日志-Web服务器日志和ILES
回复“河南等保0727”获取英国“IT基础设施的网络要点要求”PDF版《网络安全知识体系》安全运营和事件管理（七）：应用程序日志-Web服务器日志和ILES2.4 应用程序日志：Web服务器日志和IL...
08月04日安全闲碎31 views评论恶意软件
攻击者
浅谈网络安全之算法安全
《中华人民共和国网络安全法》实施五年来，网络安全体系不断筑牢，公民的网络安全意识也在快速提升。当前人类社会正加速进入智能化时代，算法作为核心生产力，其扮演的角色越来越重要，算法的安全也逐渐受到社会各界...
08月03日18 views评论互联网
网络安全
安全漏洞 | 7月份月度安全漏洞报告
近日，梆梆安全专家整理发布7月安全漏洞报告，主要涉及以下产品/组件：Spring Data MongoDBSpEL、Cisco Small Business、OpenSSL、Splunk Enterp...
08月03日32 views评论spring
安全漏洞
《数据出境安全评估办法》
国家互联网信息办公室令第11号《数据出境安全评估办法》已经2022年5月19日国家互联网信息办公室2022年第10次室务会议审议通过，现予公布，自2022年9月1日起施行。数据出境安全评估办法第一条 ...
08月03日制度法规28 views评论个人信息
数据安全
11366