声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
2022年云计算应用关键威胁调查
点击蓝字关注我们云工作负载、供应链、边缘计算、物联网(IoT)以及区块链等新技术的流行和应用改变了云计算应用的安全格局。为了提高对云中威胁、漏洞和风险的认知,国际云安全联盟(CSA)不久前就当前云计算...
【技术分享】使用Pineapple NANO、OS X和BetterCap进行无线网络渗透测试
前言经过实地测试,我发现了使用WiFi Pineapple NANO、OS X笔记本电脑以及 BetterCap(一款完整,模块化,轻量级,易扩展的中间人攻击测试工具和框架)进行无线网络渗透测试的完善...
【安全头条】MEGA修复导致数据泄露的高危漏洞
第308期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
Nmap扩展开发(一)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
全文 | 国务院《关于加强数字政府建设的指导意见》(附解析)
前言点击上方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】,申请加入网络安全行业技术交流群。日前,国务院印发《关于加强数字政府建设的指导意见》,明确了数...
国防七子之一西北工业大学遭受境外攻击
点击上方蓝字,发现更多精彩西北工业大学发布公开声称,近期,该校电子邮件系统遭受网络攻击,对学校正常教学生活造成负面影响。该校第一时间报警,经公安机关初步判定,是境外黑客组织和不法分子发起的网络攻击行...
实战 | 记一次简单的国外站点小练手
0x01 前言本文没什么技术含量,纯粹是无聊找国外的站点来练手,但是中途还是踩了点小坑,希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了,weblogic漏洞一把梭Webl...
HW值守体系框架丨安华版《应急响应指导手册》介绍
在“HW专题系列”上篇文章中,安华君介绍了安全服务部最新HW值守体系框架和内容,想必大家从宏观层面已经有了一定了解和认识。本篇将从HW值守体系框架中——“应急响应”部分,进行专项讲解和介绍。上篇提到,...
【代码审计】PHP代码审计之CTF系列(1)
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!采用github yaofeif...
“超星”变“操心”,数据何时能安心?
近日,有国内某网络安全组织宣称“超星学习通”出现信息泄露,有网友在微博上爆料称,“超星学习通”数据库信息被人在网上兜售,大约1.7亿条信息。消息一经曝出,热度直线上升,这款在学校中拥有大量学生用户群体...
资产收集与脆弱性检查工具HeartsK
点击上方蓝字,发现更多精彩特性极高的运行效率,允许设置扫描线程数量及响应超时可视化,系统提供一套精美的 UI,自适应各种尺寸设备安全,系统内置插件仅具有检测能力,无损害行为轻量,跨平台。支持在多种系...
16168