Observium是一个免费的开源网络管理和监控工具,可用于监控所有的网络设备。Observium是用PHP编写的,使用SNMP从连接的设备收集数据并使用Web界面监视它们。Observium支持大量...
一文读懂《商用密码管理条例》
2023年5月24日,中华人民共和国中央人民政府网站公开《商用密码管理条例》(以下简称《条例》)2023年修订版正式稿全文,《条例》在2023年4月14日国务院第4次常务会议修订通过,现予公布,自20...
再爆!免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私
近日,SuperVPN 暴露了高达 133 GB 的数据,其中包括毫无戒心的用户的个人详细信息,例如 IP 地址。早在 2022 年 5 月,SuperVPN 这一免费 VPN 服务提供商就曾泄露客户...
云安全案例13: 从入侵容器到接管整个云
上一篇文章介绍了在VPC横向移动,在这一篇将分析 Kubernetes 和云域之间横向移动的潜在攻击向量,并检查它们在主要云厂商之间的差异。最后,给出一些最佳实践来帮助企业减少或防止关键的横向流动风险...
【密码学】为什么不推荐在对称加密中使用CBC工作模式
引言这篇文章是我分享中一部分内容的详细版本,如标题所言,我会通过文字、代码示例、带你完整的搞懂为什么我们不建议你使用cbc加密模式,用了会导致什么安全问题,即使一定要用需要注意哪些方面的内容。注:本文...
GitLab强烈建议尽快修复 CVSS 满分漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士GitLab 发布紧急安全更新 16.0.1版本,修复CVSS评分为10分的路径遍历漏洞CVE-2023-2825。GitlAB 是基于 ...
ChatGPT免费搭建,让您轻松体验无限制聊天
背景ChatGPT本地搭建,让您畅享无限制的聊天,避免封号等问题本地部署优势当您在国内使用机场访问ChatGPT时,由于公共机场的IP地址是被多个人共享的,这可能会导致您的ChatGPT账户被封锁。因...
基于VN5650的以太网配置
点击上方蓝字谈思实验室获取更多汽车网络安全资讯嵌入式开发,仿真环节至关重要。仿真,自然脱离不了仿真设备的使用,本文基于VN5650,讨论一下以太网的配置与使用。本文使用软/硬件环境:CANoe 15....
记一次被burpsuite坑死的任意文件上传
点击蓝字 关注联想全球安全实验室01前情提要在一个风和日丽的上午,接到了一个产品的测试任务,这个产品提供了一个WEB后台,由于产品的部署需要大量的依赖和环境,所以产品线提供的是一份已经部署好该产品服务...
某OA系统未授权SQL注入漏洞分析
VLab-实验室墨云安全研究员在今年2月份发现某OA未授权SQL注入漏洞,厂商于04月18日已发布漏洞补丁,本文将针对该漏洞进行分析与验证。某OA的CheckServer.jsp文件默认是可以未授权访...
黑客通过假冒剪映传播恶意软件
近日,网络安全公司Cyble报告了一类冒充字节跳动旗下热门视频剪辑工具CapCut(国际版剪映)的恶意软件分发活动。CapCut是配套于TikTok(国际版抖音)的免费视频剪辑软件,能够完成大多数视频...
记一次基于unidbg模拟执行的去除ollvm混淆
代码混淆是逆向分析中最令人头疼的问题之一。 面对混淆,通常的做法是直接硬着头皮调试,因为混淆只能混淆代码的形,但是代码的神——执行逻辑是不会变的,单步调试下去往往能梳理出程序本身的执行逻辑。...
25041