admin 发表的所有文章 | CN-SEC 中文网

安全新闻

朝鲜黑客利用Maui攻击美国医疗组织长达一年之久

近年来，医疗系统遭遇网络攻击的事件时有发生，勒索软件攻击屡见不鲜。以2020年为例，医疗卫生行业遭受网络攻击数量同比增长5倍，占据全球APT活动事件的23.7%，医疗行业网络安全建设长期面临挑战。上周...

07月11日51 views评论

阅读全文

安全新闻

神马情况？360居然把火绒给拦了？

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

07月11日67 views评论

阅读全文

安全工具

如何打造自己的burpsuite自动化武器库（自用分享）

0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite这款软件，burpsuite的功能十分强大，其也集成了一些漏洞扫描的功能，但是在渗透测试过程中，burpsu...

07月11日69 views评论

阅读全文

安全文章

VCenter获得锁屏机器Hash之内存快照抓取Hash

VCenter获得锁屏机器Hash之内存快照抓取Hash内存快照抓hash 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登...

07月11日191 views评论

阅读全文

移动安全

手机无线传输备份方式取证技术介绍

背景自Android 6全盘加密后，对三方应用数据的取证一直都是业界备受关注的话题。从手机内置的备份与恢复、克隆，到使用官方工具来实现数据...

07月11日62 views评论

阅读全文

安全博客

校园守护者计划第二期报名开始啦~

校园守护者计划第二期开始啦！共同守护校园信息安全补天6月发布了“校园守护者计划”，第一期活动一经推出就获得了院校、白帽子的广泛关注。在短短十天内我们就收到了千余个漏洞，涉及高校上百所。补天希望通过平台...

07月11日73 views评论

阅读全文

安全新闻

德国公布卫星网络攻击应对计划

上周，德国联邦信息安全办公室（BSI）发布了太空基础设施IT基线保护概述。该文件是空客防务与航天、德国航空航天中心（DLR）德国航天局和BSI等机构一年的工作成果，主要定义了卫星网络安全的最低要求。考...

07月11日88 views评论

阅读全文

CTF专场

【技术分享】2021 蓝帽杯初赛 PWN WriteUp

slient这个是去年蓝帽杯线下的原题，找到的是这个exp开启了沙箱，只启用了open read两个函数，通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...

07月11日76 views评论

阅读全文

安全文章

从零开始学安全 | WEB安全 0X03 HTML基础：a标签 img标签 table标签

WEB安全 0X03 HTML基础：a标签 img标签 table标签a标签、img标签、table标签a标签的作用：就是用于控制界面与页面之间的跳转<a href="htt...

07月11日17 views评论

阅读全文

安全文章

Hack The Box-TheNotebook

0x01 靶场描述 Hack the box 是国外的一个靶机平台，里面的靶机包含多种系统类型，并且里面可以利用的漏洞类型多种多样，有很多靶机其实非常贴近实战情景。...

07月11日13 views评论

阅读全文

安全闲碎

回顾篇之小阑6月那些事～

一月一更，精彩不停星阑6月大事记最新热闻来报道小阑邀您一起见证我们每个重要时刻往期 · 推荐原文始发于微信公众号（星阑科技）：回顾篇之小阑6月那些事～

07月11日47 views评论

阅读全文

学术报告（07.12）Machine Learning Applied in Fuzzing

主题：Machine Learning Applied in Fuzzing模糊测试（Fuzzing）属于动态测试,是一种自动发现软件安全漏洞的经济有效的测试技术,常常会在软件安全开发生命周期中发现非...

07月11日安全闲碎31 views评论

阅读全文