2025年3月6日,中国民航局机场司发布关于征求《民用机场勘测规范(征求意见稿)》(以下简称“规范”)意见的函,本规范是对 2011 年发布的行业标准《民用机场勘测规范》(MH/T 5025-2011...
工具 | Upload_Auto_Fuzz
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Upload_Auto_Fuzz是一款文件上传漏洞检测的BurpSu...
H3C Web网管登录系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口,它让管理员能便捷地通过浏览器访问和管控网络设备,实现设备配...
【论新型网络犯罪的规制基础】
来源:人民法院报,作者:中国人民大学刑事法律科学中心2022级刑法学博士研究生 韩蕙阳 随着互联网的迅猛发展,全球范围内的沟通交流变得更加高效。据统计,进入21世纪以来,全球约有50亿人口接入了互联...
内网初探【Frp穿透】
Frp1、工具&环境准备工具 - frps frpcFrp 夸克网盘【公众号回复frp】Frp Github项目【https://github.com/fatedier/frp】环境一台公网环...
Linux破解root密码-精读篇(值的收藏)
Linux破解root密码---精读篇(值的收藏)图片来源:福建省·福州市·鼓楼区·三坊七巷【前言】 忘记密码,真的是在生活中在常见的不过的事情了,不知道宝子们平时是如何保存自己的密码,或者是如...
msi打包的银狐样本分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
ShadowMeld:隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍 ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader...
深入剖析:朝鲜APT37利用KoSpy间谍软件渗透Google Play,技术手段与防护
网络安全公司 Lookout 近日披露,朝鲜黑客组织 APT37(又名 ScarCruft)利用一款名为“KoSpy”的新型安卓间谍软件,通过至少五款恶意应用成功渗透 Google Play 官方应用...
网安流程图
先声明,下面的图均是AI生成,但是整体是我检查过的,是没有毛病的。150个可能有点标题党了,但是好东西还是想把大家吸引过来,一起分享下的。 今年会逐渐的在这个号里面发一些AI+安全的应用案例,具体的操...
暗网快讯(0317)
【本期目录】1、以色列议会遭遇大规模数据泄露事件2、美国房地产CRM数据库遭泄露,7000万条客户信息被出售3、哥斯达黎加Enersol公司数据泄露,客户信息被出售4、白俄罗斯电商与能源行业遭遇大规模...
WebKit零日漏洞被利用开展极其复杂定向攻击,苹果紧急修复
3月14日,星期五,您好!中科汇能与您分享信息安全快讯:01新型Ebyte勒索软件来袭,采用先进加密策略攻击Windows用户近期,复杂新型勒索软件Ebyte正在北美和欧洲地区针对Windows系统发...
27024