声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。免责声明: 该教程仅用于网络安全学习,如有人利用该技术...
重生第一篇之不经意间的Getshell
点击上方蓝字关注我们即将告别2023,让我们一起展望2024Goodbye 2023 提前祝安全界各位大师父们,元旦快乐!Seraph安全实验室公众号重新起航将会在每...
Fuzz工具对比及使用体验
什么是FUZZ模糊测试(Fuzz Testing)是一种自动化的测试方法,通过输入大量的随机、无效或异常数据(称为“语料集”或“测试输入”)来评估目标程序的稳定性和安全性。在软件开发的安全性和鲁棒性方...
NCTF2023 逆向题目ezVM 题解
在NCTF2023的题目中出现了一道VM类型的题目,针对该题本人采用Frida对程序进行插桩,利用侧信道攻击的方法爆破出flag。题目分析首先分析该程序,是一个64bit的程序,并且加了UPX壳使用 ...
卡巴斯基披露针对苹果的史上最复杂漏洞利用链,iPhone一个此前未知的硬件功能被利用
12月27日,卡巴斯基全球研究与分析团队(GReAT)揭露了苹果iPhone硬件中的一个以前未知的“特性”,允许恶意软件完全绕过其内存保护机制。在第37届混沌通信大会(37C3)上,卡巴斯基的安全研究...
Web Scraper:不用写代码的爬虫插件
最近帮小伙伴下载某学习网站的视频。需要对页面内的数据做一次性的抓取。对于是一次性的抓取需要,能不写代码就不写代码,就用 web scraper 这个浏览器插件进行链接抓取。插件安装...
养乐多公司确认95.19 GB数据遭黑客泄露,涉及合同及员工数据等
关键词数据泄露据养乐多公司发布的官方新闻公告,该公司于12月15日遭到了来自DragonForce黑客团队的入侵。这次入侵导致了养乐多在澳大利亚和新西兰地区分公司的IT系统遭到瘫痪,并且黑客泄露了公司...
密码学攻击之RSA:惊艳
书接上回,这一篇集合一下 Coppersmith’s Method 在 RSA 公钥密码体制中的一些应用。首先是比较经典的一些问题,摘自 2019 年 第三届强网杯的 copper study (历史...
【POC】海康威视IP网络对讲广播系统命令执行漏洞(CVE-2023-6895)
海康威视IP网络对讲广播系统3.0.3_20201113_RELEASE(HIK)中发现了漏洞。它被宣布为危急状态。此漏洞影响文件/php/ping. php的未知代码。使用输入netstat -an...
Couchdb 任意命令执行漏洞(CVE-2017-12636)
一、环境搭建二、访问三、构造payload#!/usr/bin/env python3import requestsimport jsonimport base64from requests.auth...
网络基础安全6件套:防火墙、WAF、IPS、上网行为管控、DDOS、蜜罐
1、防火墙防火墙是网络安全防护系统的第一道防线,可基于已定义的安全规则控制网络流量流通,目的在于为安全、可信、可控的内部网络系统建立一道抵御外部不可信网络系统攻击的屏障,应用至今已形成较为成熟的技术模...
2023年度网络安全热点事件盘点
2023年对网络安全领域来说是充满发展和变化的一年。黑客攻击、勒索软件肆虐,大型企业和个人隐私备受威胁。LockBit、BlackCat等勒索软件家族频频现身,不仅对全球知名企业实施攻击,也直接威胁到...
25392