文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 初始访问1、元数据微软云元数据以 REST API 的形式公开。它的根端点是http://169.254.16...
04月23日28 views评论api
http
微软云 VM攻防
04月23日28 views评论api
http
04月23日28 views评论api
http
记一次从shiro-550到内网渗透的全过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月23日55 views评论exe
内网渗透
研发面对面｜洞态IAST的污点数据标记及传播分析原理
研发面对面为解决企业用户使用洞态IAST产品中遇到的问题，帮助企业更好的使用产品，我们定期举办“研发面对面”线上答疑会，对使用洞态IAST的企业进行面对面指导服务。最近确实收到了不少企业用户在使用洞态...
04月23日107 views评论iast
研发面对面｜洞态IAST的污点数据标记及传播分析原理
LockBit勒索软件团伙潜伏在美政府网络中数月
安全研究人员发现，在部署有效载荷之前，一家受到LockBit勒索软件攻击的美国地区政府机构被该勒索软件团伙潜藏在其网络中至少5个月。从受感染机器中检索到的日志显示，有两个威胁组织已经对它们进行了入侵，...
04月23日63 views评论勒索软件
攻击者
如何使用socid_extractor从多个网站提取用户账号信息
关于socid_extractor socid_extractor是一款功能强大的OSINT公开资源情报收集工具，在该工具的帮助下，广大研究人员可以轻松从多个不同网站的用户个人页...
04月23日56 views评论com
https
Schneider IGSS 远程漏洞分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01前言近期，启明星辰ADLab在工业控制系统漏洞监测中发现Schneider发布了交...
04月23日168 views评论cve
漏洞
工具自由：一个职业黑客的基本修养
本文暗藏赠书福利，仔细看呦！脚本小子和职业黑客的区别是什么？被誉为世界头号黑客Charlie Miller回答说：黑客会多编写自己的工具而少用别人开发的工具。如何成为一名黑客？如何成为一名厉害的黑客高...
04月23日38 views评论信息安全
渗透测试
CVE-2022-1364：Google Chrome V8类型混淆漏洞
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-041501报告来源：360CERT报告作者：360CERT更新日期：2022-04-151 漏洞简述2022年04月14日，360CE...
04月23日139 views评论cve
漏洞
CNNVD | 关于微软多个安全漏洞的通报
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞109个，影响到微软产品的其他厂商漏洞2个。包括Microsof...
04月23日476 views评论cve
漏洞
我如何在 Linux 上把 Vim 配置为默认编辑器
导读：Vim 是我最喜爱的编辑器。对于那些默认使用其他编辑器的程序，我对系统所做的这些改变可以使得 Vim 成为它们默认编辑器。本文字数：3274，阅读时长大约：4分钟https://li...
04月23日30 views评论linux
配置文件
JS基本功系列-原型里面2个知识点记录
使用树莓派建立一个带有移动网络连接功能的路由器
15903