TOP5今日全球网安资讯摘要头条新闻谷歌修复了VirusTotal平台的高危RCE漏洞;安全资讯CISA在漏洞利用列表中增加了7个新漏洞,其中包括来自Microsoft、Linux和Jenkins的漏...
weevely是一款基于python编写的webshell生成、管理工具。
weevely简介weevely是一款基于python编写的webshell生成、管理工具。 weevely常用命令weevely generate <password> <...
实战 | 记一次众测SRC挖掘
早就眼馋网上各种大佬挖src挣大钱了,最近也比较闲,就想挖一挖公益src呗,毕竟以前也没怎么认真地挖过,想自己试一试来锻炼锻炼,顺便记录一下思路 先在补天上挑选一个厂家呗,一不小心就看上了...
Industroyer2:卷土重来的Industroyer新变体
关键词Industroyer、沙虫组织、Sandworm4月12日乌克兰计算机应急响应小组(CERT-UA)和斯洛伐克网络安全公司ESET发布公告称:俄罗斯军事情报机构GRU旗下的沙虫(Sandwor...
打造 Go 语言最快的排序算法
动手点关注 干货不迷路 👆前言说到排序算法,很多同学会想起快速排序、堆排序、冒泡排序这些耳熟能详的算法。了解得深一些的同学,也可能看过例如 Python 的 timsort 以及 ...
JS基本功系列-DOM记录01
常用的函数 <div id="box">123123</div><div>123123</div><div>12222</d...
转载 |【实战类】根据图片信息寻找具体楼层
近日,有开源情报爱好者“其辉”在交流群里发布了一组图片,希望利用开源手段推测其所在楼层。原图和本文推理过程如下:提取信息由第二张图可知远处黄色建筑物实为“东方医院”;由第三张图可知其所在位置为:茂名市...
芯片音频编解码器漏洞将影响数百万安卓设备
高通、MediaTek芯片音频编解码器漏洞影响数百万安卓设备。ALAC(Apple Lossless Audio Codec,苹果无损音频编解码器)是苹果公司2004年提出的无损音频压缩编码格式。Ch...
从源代码的控制流图中学习特性以定位缺陷
原文标题:The fowing nature matters: feature learning from the control fow graph of source code for bug l...
推荐一个超棒的学习工具
大家好,我是 Hack。作为一个长期学习者,“只看精的,不看多的”,是我选择内容的标准。我花了不少钱买书买课。但总的来说还是很值的,省下了不少时间精力,可以去写博客、社区交流以及工作。而 极...
来人!快!把这个包给抓住了!
前言当年还在学校的时候,就接触到了抓包,当时还在贴吧写了一篇小白文来误导小白(不是。但当时的自己还没接触到逆向,竟然对抓包没有提起兴趣,说到底又是太年轻,不懂事。时至今日,才发现它是安全人员必须要掌握...
(渗透测试网络安全)又到一年HW时,3步HW进阶渗透,拿到HW门票!
今年HW马上到了(五六月份),很多粉丝私信我是否可以帮忙推荐HW类的课程,为了满足粉丝要求,给大家推荐一门老牌安全学院的HW训练营。为期3天目前免费参加。三步了解HW,入门渗透测试我规划出的路线是从零...
15599