❝欢迎访问我们的网站和关注我们的公众号，获取最新的免费资源、安全知识、信息流。 网站：https://hackerchi.top ...
17小时前1 views评论hackerchi
华盛顿
浅谈Kubernetes安全
点击蓝字 关注我们浅谈Kubernetes安全随着云原生技术日益炽热，Kubernetes （简称K8s）已经是发展最快、市场占有率最高的容器编排引擎产品，鉴于其广泛的部署和关键作用，确保K8s环境的...
17小时前2 views评论kubernetes
uber
美国联邦调查局指控加密货币混合器创始人大规模洗钱
美国司法部周三宣布，涉嫌混淆至少1亿美元犯罪收益来源的加密货币混合服务的两位创始人已被逮捕。美国司法部表示，自2015年以来，Samourai Wallet一直被用来以保护隐私的合法服务为幌子，洗钱。...
17小时前1 views评论加密货币
犯罪分子
微软最新版RCE？别被钓鱼了！！！
起因最近看到群组发了关于微软RCE的一个事情，是不是蜜罐先不说，但是微软的域名这就很奇怪了。经过于是微步上面查了一下域名，白名单，安全域名这一切好像都没有什么问题，然而关于这个域名的威胁情报却有一些，...
17小时前2 views评论microsoft
rce
歪脖子技能树 - DY直播工具V1.0
AI割韭菜Tools 希望工具能给你带来傻瓜化的价值简介 AI云员工软件是一种基于人工智能技术的智能客服解决方案，旨在帮助企业提高客户服务效率和质量。它具有多种功能，包括客户语音自动回复、AI匹配...
17小时前1 views评论人工智能技术
客户服务
为何要学习无线技术？
刚工作的时候学习Ethernet，请教资深硬件工程师（总工程师），为何Ethernet要限制最大传输单元尺寸MTU≤ 1500 Byte？他的回答是，在传输速率（rate speed）恒定（fixed...
18小时前2 views评论channel
抓包工具
亡了羊也不补牢！OT/ICS设备暴露态势令人糟心
Forescout旗下研究机构Vedere Labs4月23日发布研究报告，对暴露的关键基础设施环境中被忽视的安全威胁发出了警报。该实验室研究了从 2017年到2024年暴露的OT/ICS（操作技术/...
18小时前1 views评论ics
互联网
《商用密码应用安全性评估量化评估规则》解析
摘 要：《商用密码应用安全性评估量化评估规则》自 2020 年首次制定以来，先后经历了两次修订。为探讨新的量化评估规则对信息系统测评的影响，通过对新旧版本中各测评对象的测评结果量化评估规则和整体测评结...
18小时前1 views评论商用密码
安全性
Cisco Duo第三方数据泄露暴露短信MFA日志
Cisco Duo是一个多因素认证和单一登录服务,使用公司提供安全访问内部网络和公司应用。据相关资料显示，它为10万个客户提供服务，每月处理10亿多个认证，下载超过10000000次。在发送给客户的电...
20小时前安全新闻2 views评论cisco
数据泄露
dirsearch_bypass403:目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别工具
背景 在日常渗透测试过程中，渗透测试工程师可以在信息收集过程中使用本工具进行目录枚举，然后对目录进一步做指纹识别，对枚举出来的403状态的目录可以尝试绕过，能够绕过的403说明有可能获取...
21小时前8 views评论bypass
指纹识别
若依系统恰分攻略
扫码领资料获网安教程本文由掌控安全学院 - 杳若 投稿前言之前介绍了若依系统的druid弱口令，接下来介绍若依系统的其他上分攻略如果单纯的druid弱口令，那么只是低危，配合其他的可以升级危害。若依系...
21小时前2 views评论druid
swagger
为什么Python是网络安全人最爱的编程语言？
Python是由Guido van Rossum在35年前设计开发 ，目前已成为一种应用较广泛的高级编程语言，具有简洁易用、生态蓬勃、泛用性广等特点。在网络安全行业，Python语言的应用同样非常广泛...
21小时前2 views评论编程语言
网络安全
19781