简介 基于 PowerShell 的轻量级扫描工具,专为检测 Windows 系统中的 DLL 侧加载漏洞而设计。通过识别丢失或未解析的 DLL,帮助用户发现潜在安全风险。 特征 •动态进程分析 🔄 ...
【安全工具】dark_link_detector暗链检测工具
一、工具简介 dark_link_detector.py 一款专门用于检测网页中暗链的 Python 异步爬虫工具。在如今的网络环境中,暗链作为一种隐蔽且潜在危害较大的网络元素,常被恶意利用来引导用户...
Moria靶机详解
一、主机发现arp-scan -l靶机ip为192.168.55.147二、端口扫描、目录枚举、漏洞扫描、指纹识别2.1端口扫描nmap --min-rate 10000 -p- 192.168.55...
cyberstrikelab通关记录-lab1
信息收集先来看看fscan的扫描记录img发现有thinkphp。thinkphp 5.0.23img直接getshell。拿到一个flagimg内网渗透上传fscan扫扫内网,还有代理。img192...
详解JavaScript各种算法在并行、并发、增量上的优化方案
作者:xcat本文详细介绍了 JavaScript 中次要垃圾回收的 Scavenger 算法和主要垃圾回收的标记-清除算法的实现细节,以及各种算法在并行、并发、增量上的优化方案,最后介绍了 JS 中...
应急响应 - Linux3 - 练习篇
前景需要:看监控的时候发现webshell告警,领导让你上机检查你可以救救安服仔吗!!相关账户密码:root/123456开机开搞1.请提交攻击者的IP地址2.请提交攻击者使用的操作系统3.请提交攻击...
Coinbase 最初成为 GitHub Actions 供应链攻击的目标;218 个存储库的 CI/CD 机密被曝光
关键词网络攻击涉及 GitHub Action“tj-actions/changed-files”的供应链攻击最初是针对 Coinbase 的一个开源项目的高度针对性的攻击,后来演变为范围更广泛的攻击...
微软可信签名服务被滥用为恶意软件签名
关键词恶意软件网络安全研究人员近日发现,犯罪团伙正在滥用微软的可信签名服务(Microsoft Trusted Signing),为恶意软件签署有效期为三天的短期代码签名证书。这些恶意软件样本由“Mi...
JumpServer漏洞使攻击者可绕过认证并获取完全控制权
关键词安全漏洞Fit2Cloud 开发的开源特权访问管理 (PAM) 工具 JumpServer 中发现一系列严重漏洞,引发了重大的安全担忧。JumpServer 作为内部网络的堡垒主机,通过用户友好...
研究人员揭露macOS漏洞,或导致系统密码泄露
关键词安全漏洞近期,一个影响macOS系统的严重漏洞被曝光,引发了网络安全专家和用户的广泛关注。该漏洞可能导致敏感的系统密码泄露,并在最新发布的报告中被详细分析和记录。漏洞背景该漏洞涉及macOS对系...
【相关分享】Dude Suite Web Security Tools
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,...
速修复Next.js中严重的授权绕过漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士热门的 React 框架 Next.js 能帮助开发人员更快更有效地构建全栈 web 应用,广泛用于大量企业,其中不乏一些全球最大的企业,因其“可通过...
27384