admin 发表的所有文章 | CN-SEC 中文网

安全闲碎

怎样防止同事用 QQ 邮箱提交公司代码？

这是「进击的Coder」的第 453 篇技术分享作者：崔庆才事情是这样的，最近组里新建了一个代码仓库来开发一个新的产品，再加上今天北京下大雨很多同事选择在家工作（包括我也是），于是我就选择用...

11月16日82 views评论

阅读全文

云安全

行业动态 | 国家互联网信息办公室关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

11月16日96 views评论

阅读全文

安全闲碎

100个网络安全知识点

前言现阶段，网络安全风险无处不在，此次我们为大家梳理了100个网络安全相关的知识点，希望能进一步提升大家的安全意识，帮助大家建立更加安全的网络环境，公众号回复：100个知识点，领取PDF关注我们联系我...

11月16日94 views评论

阅读全文

安全新闻

Gamaredon向带有有效签名的PE中嵌入脚本

Gamaredon是具有俄罗斯背景的APT组织，其攻击活动一直以来十分活跃，且一直保持着高频的攻击武器及攻击手法的更新迭代。近期，360高级威胁研究院在...

11月16日218 views评论

阅读全文

安全工具

密码学工具 1.9.0/1.9.2.beta 支持Win/OSX/Linux

前言为什么开发这个工具? 每次加解密需要找在线工具进行处理,效率低在线工具支持的功能不全或者某些处理结果不对 (如查错网AES CFB/OFB 加密错误) 大部分工具不支持文件加密第三方PC端工...

11月15日147 views已关闭评论

阅读全文

安全新闻

勒索软件REvil：Kaseya VSA供应链攻击分析

事件概述近日，REvil 团伙利用 Kaseya VSA 软件中的0 day漏洞（CVE-2021-30116）针对全球多个托管服务提供商 (MSP) 及其客户发起供应链攻击。KaseyaVSA是MS...

11月15日341 views评论

阅读全文

云安全

网络安全审查办公室关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告

为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施...

11月15日64 views评论

阅读全文

SecIN安全技术社区

内网渗透之隐藏隧道搭建（下）

前沿上篇主要讲一些常见的隧道搭建方法，比较常见的lck端口转发，ew隧道，nc隧道都有复现，这篇我会完整的复现我比较常用的frp隧道搭建，包括怎么从一级代理到二级代理，以及环境配置技多不压身，学...

11月15日289 views已关闭评论

阅读全文

SecIN安全技术社区

tkMybatis中常见的注入场景

一、关于tkMybatis Tkmybatis 是基于 Mybatis 框架开发的一个工具，通过调用它提供的方法实现对单表的数据操作，不需要写任何 sql 语句，极大地提高了项...

11月15日748 views已关闭评论

阅读全文

SecIN安全技术社区

关于大火的Print Spooler漏洞的深度分析

本篇文章几天之前就整理好了，一直没有时间整理，往平台上发。前言前一段时间，Windows Print Spooler的CVE-2021-1675和CVE-2021-34527两个洞被炒的沸沸扬扬。...

11月15日149 views已关闭评论

阅读全文

SecIN安全技术社区

一个Python正则绕过技巧

译文来源： https://www.secjuice.com/python-re-match-bypass-technique/。受个人了解知识与个人偏见所限，部分内容可能存在过分曲解或误解，望各位包...

11月15日595 views已关闭评论

阅读全文

SecIN安全技术社区

ModSecurity 自建规则之路

0x01 简介 ModSecurity是一个开源的、跨平台的Web应用防火墙，它可以通过检查Web服务接收到的数据，以及发送出去的数据来对网站进行安全防护。 ModSecurity有以下作用： SQL...

11月15日239 views已关闭评论

阅读全文

admin

怎样防止同事用 QQ 邮箱提交公司代码？

行业动态 | 国家互联网信息办公室关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知

100个网络安全知识点

Gamaredon向带有有效签名的PE中嵌入脚本

密码学工具 1.9.0/1.9.2.beta 支持Win/OSX/Linux

勒索软件REvil：Kaseya VSA供应链攻击分析

网络安全审查办公室关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告

内网渗透之隐藏隧道搭建（下）

tkMybatis中常见的注入场景

关于大火的Print Spooler漏洞的深度分析

一个Python正则绕过技巧

ModSecurity 自建规则之路

在线咨询

微信