下载地址：http://uyu.us/#/download 本文始发于微信公众号（关注安全技术）：中国蚁剑（开源全平台webshell管理工具）
03月01日264 views评论webshell
安全技术
中国蚁剑（开源全平台webshell管理工具）
03月01日264 views评论webshell
安全技术
03月01日264 views评论webshell
安全技术
Intel的漏洞，怎么利用(CVE-2017-5689)
5月1日，英特尔（Intel）公司官方公布了一个严重高危（Critical）级别安全漏洞，据Intel声称，该漏洞主要存在英特尔管理引擎（ME)的主动管理（AMT）、服务器管理组件（ISM）、以及英特...
03月01日109 views评论cve
攻击者
天地和兴：2021年上半年网络威胁态势分析
作者 | 天地和兴工业网络安全研究院【编者按】勒索软件攻击在2021年上半年十分猖獗，攻击尝试达到3.047亿次，超过了2020全年的攻击总数。美国、英国、德国、南非和巴西等国家是受勒索软件攻击最严重...
03月01日67 views评论勒索软件
恶意软件
CVE-2020-9484 tomcat session持久化漏洞分析与复现
漏洞简介Apache Tomcat发布通告称修复了一个源于持久化Session的远程代码执行漏洞（CVE-2020-9484）。要利用该漏洞，攻击者需要同时满足以下4个条件：攻击者可以控制服务器上的文...
03月01日安全文章116 views评论cve
攻击者
流量分析Suricata规则编写
1什么是Suricata规则Suricata是高性能的网络IDS，IPS和网络安全监视引擎。它是开源的，并由社区运营的非营利基金会开放信息安全基金会（OISF）拥有。Suricata由OISF开发。2...
03月01日安全文章286 views评论content
net
车联网安全-CAN总线安全测试
点击上方蓝字 关注我0x00:简介 纵观CAN总线贯穿了整个汽车，从头到尾。那到底什么是CAN总线呢？CAN是控制器局域网络（Controller Are...
03月01日324 views评论controller
network
ProxyToken：微软 Exchange 服务器中的认证绕过新漏洞，可窃取用户邮件
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软 Exchange Server 上出现一个严重漏洞，被命名为 “ProxyToken”。该漏洞详情已公开，攻击者可在无需认证的情况下...
03月01日87 views评论exchange
攻击者
SonicWall SSL-VPN RCE复现及iconhash脚本分享
使用Drozer利器对APP代码层面进行渗透分析
作者；小仙人介绍；安全武器库运营团队核心成员享受星球原创文章待遇声明；本篇文章为星球团队成员原创文章，但并未申请公众号原创权限，如其他公众号有需要转文，即可自取，或者联系渗透云笔记运营人员APP面临的...
03月01日157 views评论app
com
网络安全自学篇（二十三）| Web安全学习路线及木马、病毒和防御初探
作者介绍：杨秀璋自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌...
03月01日119 views评论web
网络安全
LangSrcCurise 子域名资产检测系统
0x01 LangSrcCurise友情提示：此文篇幅较长LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名，并且能进行持续性信息收集整理的自动化资产监控管理系统，基于Dja...
03月01日138 views评论mysql
子域名
二进制科普系列之：如何修改固件引导文件
壹、前言本文主要讲述如何通过新增区块来修改PE32+的二进制固件引导文件。贰、相关知识PE32+是PE文件的64位版本。PE文件就是指Windows里的DLL与EXE文件，PE的意思就是 Portab...
03月01日131 views评论dos
二进制
15257