点击蓝字 关注我们毕马威(KPMG)最近发布《企业数据责任:弥合消费者信任鸿沟》报告,量化了客户对企业的信任度,并指出了哪些因素导致了信任度的加速恶化。该调查对2000名美国消费者和250名总监级及更...
接触暗网会有什么后果
当你凝视暗网的时候,暗网也在凝视你。去年中国境内平均每天至少有2000个人在登陆暗网,他们都在暗网上干些什么呢?01.《纸牌屋》中提到的软件工具Tor(The Onion Router),是登陆暗网的...
部分SSTI注入总结
0x00 前言本人是一名弱小的ctfer,最近又刷到和SSTI有关的ctf题目,故将之前的笔记和最近的心得进行归纳和总结,内容主要是针对SSTI中的flask模板,写的不好,各位多多见谅0...
新蓝牙协议栈漏洞影响数十亿设备:最严重可劫持设备
关注我们带你读懂网络安全学界研究人员发现16个安全漏洞“BrakTooth”,影响众多流行SoC芯片组中的蓝牙软件堆栈;这些蓝牙软件堆栈广泛存在于笔记本电脑、智能手机、工业及物联网等设备的1400多种...
在野利用的0day漏洞
野外系列介绍 在Project Zero,我们经常把我们的...
CVE-2021-24285 WordPress Sql注入
CVE-2021-24285 插件名称:wp-plugin:cars-seller-auto-classifieds-script ...
HackTheBox-Linux-Chaos
一个每日分享渗透小技巧的公众号大家好,这里是 大余安全 的第 146 篇文章,本公众号会每日分享攻防渗透技术给大家。靶机地址:https://www.hackt...
埃森哲大量敏感数据泄露 360安全卫士支招保护个人信息
点击上方“安全优佳” 可以订阅哦!众所周知,数据是互联网的竞争核心,尤其是大数据时代,每个人的身份地位、社会关系甚至喜好习惯等信息都可以用0和1记录。但随着各种数据泄露事件屡次发生,网络用户的信息安全...
WiFi不安全,蓝牙被攻破,通信协议漏洞会对物联网产生怎样影响?
点击上方“安全优佳” 可以订阅哦!前些日子,来自比利时的KU Leuven大学的研究人员Mathy Vanhoef演示了WIFI协议的一个安全漏洞,并表示用来保护绝大多数WIFI连接的WPA2方式已经...
渗透测试工具&导航合集
前言表哥们一般都有自己强大的工具库,今天我也稍作整理,分享交流出来一部分 信息收集dirbusterkali自带的一款工具,fuzz很方便 gorailgun一款自动化做的非常好的...
2017年最终版TOP 10 十大应用软件安全风险
点击上方“安全优佳” 可以订阅哦!1注入将不受信任的数据作为命令或查询的一部分发送到解析器时,会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没...
一键自动检修CPU漏洞 360安全卫士首发免疫工具
点击上方“安全优佳” 可以订阅哦!日前,由国外安全机构披露的“Meltdown”(融化)和“Spectre”(幽灵)两组CPU漏洞,引爆了一场安全危机。该漏洞影响全球所有桌面电脑、笔记本和服务器,攻击...
15658