团队纳新!!!需求：会漏洞跟踪！团队福利:专项团队建设资金;既定项目提成;全员实战复盘;网络安全公司内推; 原文始发于微信公众号（风吟和他的小伙伴们）：CVE-2023-0001 全版通杀RCE漏洞...
05月15日347 views评论cve
团队
CVE-2023-0001 全版通杀RCE漏洞分析
05月15日347 views评论cve
团队
05月15日347 views评论cve
团队
【干货】APP违法违规收集个人信息通报案例复现系列之十二
以默认选择同意隐私政策等非明示方式征求用户同意【评估依据】《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号）《...
05月15日46 views评论app
收集个人信息
报告62页|《美国陆军未来作战白皮书：操作机器人和自主系统以支持多域作战》
点击下方小卡片关注情报分析师机器人和自主系统（RAS）和人工智能（AI）是未来联合部队实现多域作战（MDO 1.5）全部潜力的基础。这些系统，特别是人工智能，提供了跨领域，电磁（EM）频谱和信息环境战...
05月15日110 views评论人工智能
机器人
HW红队的半自动扫描器
扫码领资料获黑客教程免费&进群随强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发...
05月15日56 views评论公众号
插件
OceanLotus高级黑客组织nim木马加载器分析
分析背景不论是日常内外部捕获样本还是实际参与取证的过程，近几年OceanLotus高级黑客组织经常使用C编写的加载器与CobaltStrike生成的beacon作为后续驻留阶段的木马加载执行形式，在接...
05月15日346 views评论攻击者
红队
洞见简报【2022/5/14】
2022-05-14 微信公众号精选安全技术文章总览 洞见网安 2022-05-14 0x1 OSCP难度靶机之LIN.SECURITY: 1 安全孺子牛 2022-05-14 23:09:27 虚拟...
05月15日安全新闻51 views评论linux
洞见
从电子战到网络及其他：无人机如何与战场上的信息环境相交
点击下方小卡片关注情报分析师在乌克兰正在进行的战争中，双方都使用了无人机。乌克兰军方使用Bayraktar TB-2无人机进行罢工，进行侦察，并收集宣传中的视频。甚至乌克兰平民也加入了这一努力——正如...
05月15日53 views评论乌克兰
信息
域渗透-约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月15日96 views评论用户
账号
央视新闻：黑客持续攻击一个月，该国家拒绝向黑客支付赎金并且宣布进入紧急状态！
央视新闻：黑客持续攻击一个月，该国家拒绝向黑客支付赎金并且宣布进入紧急状态！据央视新闻，哥斯达黎加政府当地时间5月12日证实，哥斯达黎加总统查韦斯11日宣布政府进入紧急状态并将成立危机紧急应对委员会，...
05月15日29 views评论网络
黑客
综合信息收集工具 -- SearchMap
项目作者：asaotomo项目地址：https://github.com/asaotomo/SearchMap‘一、工具介绍searchmap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测...
05月15日192 views评论https
python
web渗透信息收集总结版
目录渗透测试流程:渗透测试与入侵的最大区别目标对象分析：web方向信息收集：整个网站站分析：谷歌黑客:采集相关url的同类网站：渗透测试一般流程:如何绕过CDN查真实IP:渗透测试流程:渗透测试与入侵...
05月15日166 views评论web
渗透测试
酷我音乐歌曲爬取
import asynciofrom urllib.parse import quoteimport aiohttpimport loggingimport aiofiles referer = 'h...
05月15日64 views评论https
url
11808