STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
分析常见的数据存储加密技术(上)
前 言如今全球范围内的数据泄露事件不断发生,面对新的安全挑战与新的合规要求,政企单位的内部安全防护体系正在从“以网络为中心的安全”,升级到“以数据为中心的安全”,数据存储加密技...
【攻防演练庙算记九】靶标如磐
点击上方"蓝字"关注我们吧!【2023安天攻防演练庙算记】回顾【攻防演练庙算记一】五事具足【攻防演练庙算记二】十处必救必守【攻防演练庙算记三】情报先行【攻防演练庙算记四】邮件安全【攻防演练庙算记五】网...
别急着修!GitLab满分漏洞(CVE-2023-2825)实际几乎无法利用
01 漏洞概况 GitLab是美国GitLab公司的一个开源的端到端软件开发平台,具有内置的版本控制、问题跟踪、代码审查、CI/CD(持续集成和持续交付)等功能。近日,微步在线漏洞团队监测到...
【漏洞预警】ntpd-rs 拒绝服务漏洞(CVE-2023-33192)
漏洞描述:ntpd-rs 不验证接收到服务器的 NTP 数据包中 NTS cookie 的长度。攻击者可以通过发送包含比服务器预期的短的 cookie 的特制 NTP 数据包来使服务器崩溃。服务器在未...
WinDump安装及使用
Unix系统下有个tcpdump的抓包工具,非常好用。其实在windows下也有一个类似的工作,叫windump,可以方便的根据需要进行抓包安装https://www.winpcap.org/wind...
maldev tricks在注册表中存储 payload
简介注册表是 Windows 操作系统中一个重要的数据库,它包含 Windows 操作系统和应用程序的重要设置和选项。由于注册表的功能非常强大,因此注册表对于恶意程序来说是非常有利用价值的。在 win...
一个大一新生黑客梦的故事
出品|MS08067实验室(www.ms08067.com)本文作者:feng01首先,来个非常简单的自我介绍,我是一名大学生,目前还在学习网络安全技术,我学习的是WEB渗透方面的知识。接下来,我来介...
如何用海外代理辅助对接 ChatGPT
许多朋友问我有没有好用的海外代理。说实话,真的好用的并不多。最近我了解到了一家还不错的海外代理,叫做 IPIDEA,我已经使用了一段时间了,觉得质量挺不错。你可能知道,我最近在进行一些 ChatGPT...
合勤科技防火墙和VPN设备中存在多个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士合勤科技公司提醒用户称,多款防火墙和VPN产品中存在两个严重漏洞,攻击者无需认证即可利用。这两个漏洞都是缓冲区溢出漏洞,可导致拒绝服务和远...
盗车只需一根USB线,现代起亚将向车主赔偿2亿美元
前不久,现代起亚汽车集团就此前闹得轰轰烈烈的汽车盗窃问题,达成了一项2亿美元的集体诉讼和解协议。根据协议,现代起亚汽车集团将向在汽车盗窃事件中遭受损失的车主提供现金赔偿,并报销保险未覆盖的损失。这一切...
D-Link 修复D-Link D-View 8软件中的认证绕过和 RCE 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士D-Link 修复了位于 D-View 8 网络管理套件中的两个严重漏洞,它们可导致远程攻击者绕过认证并执行任意代码。D-View 是由D...
27384