admin 发表的所有文章 | CN-SEC 中文网

安全新闻

TOP5 | 头条：国家漏洞库CNNVD：关于微软多个安全漏洞的通报

TOP5今日全球网安资讯摘要头条新闻国家漏洞库CNNVD：关于微软多个安全漏洞的通报；安全资讯欧盟商定修订版NIS2指令，加强关键领域安全保护；美国白宫与开源组织、科技巨头共同推动1.5亿美元开源软件...

05月17日61 views评论

阅读全文

安全工具

一款基于rpc的横向移动工具

作者：QAX-A-Team，转载于github。介绍这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.原理执行命令通过wmi来执行...

05月17日180 views评论

阅读全文

安全闲碎

Linux 性能优化全景指南

Part1 Linux性能优化1、性能优化性能指标高并发和响应快对应着性能优化的两个核心指标：吞吐和延时应用负载角度：直接影响了产品终端的用户体验系统资源角度：资源使用率、饱和度等性能问题...

05月17日39 views评论

阅读全文

安全工具

来自Metasploit 每周总结

Spring4Shell 模块社区贡献者vleminator添加了一个利用CVE-2022-22965（通常称为“Spring4Shell”）的新模块。根据其部署配置，Java Spring Fram...

05月17日64 views评论

阅读全文

安全闲碎

如何用树莓派搭建一台永久运行的个人服务器？

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。树莓派是什么？Raspberry Pi(中文名为树莓派,简写为 RPi，(或者 RasPi / RPI) 是为学习计算机编程教育...

05月17日29 views评论

阅读全文

安全文章

【Pyhacker编写指南】Sql注入脚本编写

这节课是巡安似海PyHacker编写指南的《Sql注入脚本编写》有些注入点sqlmap跑不出，例如延时注入，实际延时与语句延时时间不符，sqlmap就跑不出，这就需要我们自己根据实际情况编写脚本来注入...

05月17日74 views评论

阅读全文

安全开发

多线程程序中操作的原子性

来源：Guancheng (G.C.)0. 背景原子操作就是不可再分的操作。在多线程程序中原子操作是一个非常重要的概念，它常常用来实现一些同步机制，同时也是一些常见的多线程Bug的源头。本文主要讨论了...

05月17日22 views评论

阅读全文

洞见简报【2022/5/15】

2022-05-15 微信公众号精选安全技术文章总览洞见网安 2022-05-15 0x1 javaweb代码审计记录(三)yudays实验室 2022-05-15 22:53:31不一样的...

05月17日安全新闻32 views评论

阅读全文

IoT工控物联网

物联网：什么是THINGFUL？

随着传感器、移动设备、相机、仪表等的使用被整合到日常生活中，物联网（IoT）在我们的世界中的使用稳步增长。但是，我们日益互联的社会也增加了个人或组织通过我们的智能设备面临网络攻击的机会-而且设备所有者...

05月17日50 views评论

阅读全文

安全闲碎

十分钟告诉你fps方框透视原理，画图详解，以csgo单机版为例

FPS类游戏方框透视的原理，就是根据敌人在游戏世界中的位置，算出其在屏幕上对应的位置，绘制的方式就不谈了，可以用D3D HOOK，也可以gdi绘制。接下来，我讲一讲计算的原理，只要你上过初中学过数学，...

05月17日203 views评论

阅读全文

信息情报

【资料】开源情报方法和工具

昨天给大家推送了迈克尔·巴泽尔（Michael Bazzell）的【资料】开源情报技术（第九版），今天接着给大家推送另外两位开源情报大咖尼哈德·哈桑与拉米·希贾兹的《开源情报方法和工具》。感谢Anon...

05月17日399 views评论

阅读全文

安全闲碎

edusrc用户数据分析--浏览器脚本

从去年到今年，edusrc数据分析已经提供服务一年有余（https://data.shikangsi.com），近日正式推出浏览器脚本，使用浏览器脚本可直接计算用户数据，无需访问网站。安装地址：htt...

05月17日60 views评论

阅读全文