admin 发表的所有文章 | CN-SEC 中文网

安全闲碎

SC 2022议题解读：采用Fuzzing技术防护高性能计算静默数据损坏安全风险

1.背景随着硬件工艺的进步，CPU中的晶体管密度不断增大，计算机中发生软性错误（soft error）的概率急剧增加。软性错误是计算机系统中无序产生的0-1比特反转。与因硬件缺陷或者可靠性裂化导致的硬...

06月30日75 views评论

阅读全文

安全漏洞

【漏洞预警】多款TotoLink产品命令注入漏洞 (CVE-2022-26208)

01漏洞描述ipTIME是韩国的网络第一品牌，凭借其完善的售后服务体系、优秀的工业设计及强大而稳定的产品性能，自成立以来一直引领韩国网络的发展趋势。自2005年进入中国后，一直致力于研发适...

06月30日221 views已关闭评论

阅读全文

安全文章

Akamai保护的相关网站（IHG，TI）学习记录

本文为看雪论坛优秀文章看雪论坛作者ID：xwtwho之前没怎么看web，就看抖音的时候看过一下web版本，最近接触了下Akamai，主要看了下面2个网站：https://www.ihg.com/htt...

06月30日143 views已关闭评论

阅读全文

安全工具

神兵利器 | 无回显漏洞测试辅助平台（附下载）

无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty)，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SS...

06月30日123 views已关闭评论

阅读全文

应急响应

实战|某次攻防演练中的分析溯源

转载自先知社区原文地址：https://xz.aliyun.com/t/11275作者：kat 乌雲安全乌雲安全，致力于网络安全攻防、内网渗透、代码审计、安卓逆向、CTF比赛、应急响应、安全运维、安...

06月30日90 views已关闭评论

阅读全文

安全文章

攻防演练 | 基于ATT&CK的威胁狩猎实践案例

随着攻防演练机制不断成熟，在攻防实战中，红队采用的攻击方式随着网络技术的发展而不断升级。红队不断更新其武器库，并且开始使用无文件攻击、供应链攻击等更高水平的攻击技术来绕过防守方的防御体系，进行隐秘攻击...

06月30日36 views已关闭评论

阅读全文

安全文章

Burpsuite的使用tips总结

渗透测试用到Burp时候很多，整理了一些tips供测试时候更得心应手~tips1:光标错位和中文显示新版一打开容易光标错位，默认情况下使用字体是Courier New，显示不了中文。换用Monospa...

06月30日38 views已关闭评论

阅读全文

安全工具

分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）

作者：海龙6666原文地址：https://www.freebuf.com/articles/web/337047.html在平时的安全测试中，信息收集是非常重要的一部分，信息收集之前少不了最重要的一...

06月30日144 views已关闭评论

阅读全文

CTF专场

XCTF-ACTF 部分区块链题目

bet2loss 这道题目是一个经典猜数游戏，通过猜20次未来可预测随机数来获得足够的钱数。但我们发现附件里竟然还给了一个docker，随手npm audit一下。发现了一个Web3库含有的 Un...

06月30日36 views评论

阅读全文

安全工具

dismap 快速资产发现和识别工具

About dismapDismap 定位是一个适用于内外网的资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。Dism...

06月30日253 views已关闭评论

阅读全文

安全文章

分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）

作者：海龙6666原文地址：https://www.freebuf.com/articles/web/337047.html在平时的安全测试中，信息收集是非常重要的一部分，信息收集之前少不了最重要的一...

06月30日70 views已关闭评论

阅读全文

安全工具

CS4.5完全和谐版，支持自定义水印

好久没有水文章了，随便水篇文章活跃下账号吧 TL;DR 主要是关于CSAgent的更新，现在支持4.5版本了，6月10号的时候更新过一个版本，不过当时只内置了一个固定的水印和hash值（这个得感谢钓鱼...

06月30日806 views已关闭评论

阅读全文

admin

SC 2022议题解读：采用Fuzzing技术防护高性能计算静默数据损坏安全风险

【漏洞预警】多款TotoLink产品命令注入漏洞 (CVE-2022-26208)

Akamai保护的相关网站（IHG，TI）学习记录

神兵利器 | 无回显漏洞测试辅助平台（附下载）

实战|某次攻防演练中的分析溯源

攻防演练 | 基于ATT&CK的威胁狩猎实践案例

Burpsuite的使用tips总结

分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）

XCTF-ACTF 部分区块链题目

dismap 快速资产发现和识别工具

分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）

CS4.5完全和谐版，支持自定义水印

在线咨询

微信