摘 要随着智能设备的普及和网络设备成本的降低,无线局域网(WLAN)已经成为当今极为重要的组网与接入方式,在商业环境和公共应用中已经占据了主流的地位。由于WLAN安装简单、易...
CVE-2022-23222-linux内核提权漏洞复现
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞信息该漏洞的存在是由于Lin...
用 Python 远程控制 Windows 服务器,太好用了!
来自公众号:AirPython在很多企业会使用闲置的 Windows 机器作为临时服务器,有时候我们想远程调用里面的程序或查看日志文件Windows 内置的服务「 winrm&nb...
【技术原创】渗透基础——获得Exchange服务器的内网IP
0x00 前言在渗透测试中,为了搜集信息,常常需要从外网获得Exchange服务器的内网IP,公开资料显示msf的auxiliary/scanner/http/owa_iis_internal_ip插...
10个最常见的Android银行木马的下载量超过10亿次;美国医疗服务提供商Shields约200万患者的信息泄露
每日头条1、10个最常见的Android银行木马的下载量超过10亿次 据媒体6月6日报道,Zimperium分析了2022年上半年的Andr...
CNNVD通报Microsoft Windows Support Diagnostic Tool安全漏洞,23家安全厂商提供支持
点击蓝字,关注我们日前,国家信息安全漏洞库(CNNVD)正式发布了关于Microsoft Windows Support Diagnostic Tool安全漏洞(CNNVD-202205-4277、C...
Asset Scan Engine资产扫描器
01Asset Scan EngineASE(Asset Scan Engine)是一个简单的基于BS的主机、域名扫描器,但它又可以没那么简单。ASE是开源的,扫描的漏洞策略是可自行定制添加的;并且提...
JavaScript 枚举
JavaScript 枚举!JavaScript 是一种可以在任何浏览器中运行的编程语言,多年来,随着开发人员使用这种语言为 Web 应用程序提供功能,JavaScript 具有令人印象深刻的重要性!...
高考拍题作弊引发关注 拍照泄密成为企业数据安全重大隐患
6月7日下午,有网友爆料称,在数学考场上,疑似全国乙卷的数学题遭他人拍照上传至QQ群寻求解答。教育部教育考试院对此高度重视,第一时间向公安机关报案,并于6月8日发布情况通报:涉数学全国乙卷事,系考中作...
【漏洞通告】泛微E-Office文件包含漏洞
0x01 漏洞信息漏洞名称:泛微E-Office文件包含漏洞漏洞编号:无漏洞等级:高披漏时间:2022年6月7日0x02 漏洞描述泛微E-Office存在文件包含漏洞。该漏洞是由于...
记一次应急排查新路历程
0x01 事情概述前一段时间接到了销售给过来的消息说某单位服务器出现问题了,但是出问题的是某云服务器,出现外联德国的行为,告警行为远控,可能没有日志,还比较急,让先支持处置,有可能的话帮忙溯源好抓人,...
国家安全部公布《公民举报危害国家安全行为奖励办法》 附全文
点击蓝字关注我们 6月6日,国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》(以下简称《办法》),自公布之日起施行。《办法》共5章24条,根据《中华人民共和国国家安全法》《中华人民共和国反间...
15444