发表的所有文章 | CN-SEC 中文网

CTF专场

如破解受保护的ZIP，PDF，RAR和Word文档的密码：分步指南

文章正文今天，我将教大家如何破解Windows机器上受保护的.ZIP文件的密码。为了更好地理解，我创建了一个名为“secret.zip”的受密码保护的ZIP文件，如下所示。我们将在本文中一步一步地破...

12月29日90 views评论

阅读全文

安全工具

IDA Pro 8.3 绿色版

IDA Pro 8.3 绿色版是Hmily 、微笑一刀和云在天基于泄露的IDA Pro 8.3 Windows版本制作，解压后运行“IDA_Pro_8.3_绿化工具”即可一键绿化，绿色版主要三大功...

12月29日194 views评论

阅读全文

安全职场

安全真的已死了吗

本文字数：1947｜预计3分钟读完事情源于前天帮网络安全培训机构发送了一条培训推文，结果后台引流来的全是网络安全公众号主寻求广告的，目前上游互联网企业都在裁员，可想而知下游供应链安全培训机构的日子也...

12月29日143 views评论

阅读全文

关于此次西安事变

”伪高管何足道，虚名权势空负豪。不知忠诚在何处，职场荒芜任欺骗。食言而肥肠愈累，权谋奸计尽耀眸。我等正义之声催，众共诛邪图光彩悠。“事是下午看的，文是晚上写的。 &n...

12月29日安全职场38 views评论

阅读全文

安全开发

红队武器开发基础（二）

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防字数：10245声明：仅供学习参考，请勿用作违法用途目录PEB结构编写shellcode常用wina...

12月29日29 views评论

阅读全文

安全新闻

G.O.S.S.I.P 阅读推荐 2023-12-28 C3大会（37c3）归来！

阔别四年后，老牌工业界安全会议Chaos Communication Congress回归，今年是第37年举办CCC大会（于是就缩写成37c3），在德国汉堡召开，我们先盗用一下友邻公众号“非尝咸鱼贩”...

12月29日125 views评论

阅读全文

安全漏洞

【漏洞预警】go-git拒绝服务漏洞CVE-2023-49568

漏洞描述:go-git是一个用Go语言编写的高度可扩展的 git 实现库，近日监测到go-git中修复了一个拒绝服务漏洞（CVE-2023-49568），其CVSS评分为7.5。该漏洞存在于go-gi...

12月29日71 views评论

阅读全文

安全漏洞

【漏洞预警】Apache OFBiz 任意文件读取和 SSRF 漏洞

漏洞描述：ApacheOFBiz 是一个开源的企业资源计划系统,在 getJSONuiLabelArray 接口的处理方法 CommonEvents.java#getJSONuiLabelArray ...

12月29日85 views评论

阅读全文

安全漏洞

【漏洞复现】Apache OFBiz 未授权远程代码执行漏洞CVE-2023-51467

漏洞描述：Apache OFBiz 是一个开源的企业资源计划系统。OFBiz支持运行 Grovvy代码来编程导出数据,由于LoginWorker.java中使用if (username == null...

12月29日135 views评论

阅读全文

安全文章

前端加解密之RPC调用

很久没有写文章了，最近看大家讨论前端的rpc比较火热，这里分享几个我之前的笔记案例，做记录，也为了让更多的师傅能够方便地使用RPC工具进行测试(PS:也可以配合autoDecoder食用，测试更方便！...

12月29日112 views评论

阅读全文

零信任之父John Kindervag：零信任的发展与实践

2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办，OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息、指掌...

12月29日云安全73 views评论

阅读全文

如破解受保护的ZIP，PDF，RAR和Word文档的密码：分步指南

IDA Pro 8.3 绿色版

安全真的已死了吗

关于此次西安事变

红队武器开发基础（二）

最新捕获！绿斑APT组织钓鱼攻击手法分析

G.O.S.S.I.P 阅读推荐 2023-12-28 C3大会（37c3）归来！

【漏洞预警】go-git拒绝服务漏洞CVE-2023-49568

【漏洞预警】Apache OFBiz 任意文件读取和 SSRF 漏洞

【漏洞复现】Apache OFBiz 未授权远程代码执行漏洞CVE-2023-51467

前端加解密之RPC调用

零信任之父John Kindervag：零信任的发展与实践

在线咨询

微信