一. 需要硬件设备l HackRFl HackRF 连接数据线l ...
04月01日650 views评论com
https
API NEWS | API 的兴起如何给移动应用程序带来风险？
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：• Veeam 数据备...
04月01日328 views评论攻击者
身份验证
反向图片搜索引擎——TinEye
今天给大家介绍一款反向图片搜索引擎——TinEye（https://tineye.com/）该网站主要提供以下服务：一、高级图像检索 利用图像技术进行内容溯源以及何时在何处网站出现。（链接...
04月01日10,196 views评论com
https
报告52页|《通过情报主导警务减少犯罪》
通过针对暴力犯罪的倡议，美国司法部司法援助局（BJA），司法项目办公室发布《情报主导警务减少犯罪》报告，报告方法已经确定了美国各地的许多执法机构在打击困扰其社区的复杂犯罪问题上取得了巨大的...
04月01日98 views评论报告52页通过情报主导警务减少犯罪
警察局
时代大杀器——数据编织
引 言数据编织（data fabric）实现了统一的数据管理架构，使企业能够从可扩展和融合的数据能力中获益。数据编织被定义为一种新兴的方法，能够基于网络架构而不是点对点的连接来处理数据。这...
04月01日84 views评论data
数据源
实战 | EduSrc挖掘实例教学
文章来源：先知社区地址：https://xz.aliyun.com/t/11071作者：say0写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对...
04月01日160 views评论https
渗透测试
详细分析 SpringCloud GateWay SPEL RCE CVE-2022-22947
环境git clone https://github.com/spring-cloud/spring-cloud-gatewaycd spring-cloud-gatewaygit checkout ...
04月01日221 views评论cve
rce
个人信息保护法 为我们的隐私加把锁
警惕数据中心管理黑洞！黑客正在获取各种联网UPS设备的访问权限
美国网络安全和基础设施安全局 (CISA) 和能源部 (DOE) 日前发出警告称，网络犯罪分子正在通过未更改的默认用户名和口令访问各种联网的UPS设备。该公告要求组织通过立即从互联网上删除管...
04月01日76 views评论cisa
访问权限
从量变到质变，零信任的明道优术历程
在信息技术演进的时间轴上，零信任概念的历史不算长。随着网络和服务模式的逐渐成熟，用户开始关注更加安全有效地获取信息、数据和服务，因此安全被逐步提上设计者的日程。作为新一代的网络安全防护理念，零信任是随...
04月01日38 views评论vpn
零信任
零信任？？？？
远程办公的场景越来越多，传统的VPN方式已经不能满足业务和安全需求，这里先记录几个名词，后续有时间研究研究SPA & fwknop & SDP & Pomerium &...
04月01日云安全156 views评论com
https
Android 7.0+配置Burpsuite证书
安卓模拟器测试了各种各样的模拟器，最终还是确定了两款：1、网易Mumu模拟器网易Mumu基于Android 6，而且支持Mac和Windows双平台。是目前唯一一款支持Android 6的模拟器（x8...
04月01日949 views评论burp
windows
16052