发表的所有文章 | CN-SEC 中文网

安全工具

又一个WMI横向移动渗透神器

前言上个月@小离师傅开源了他的新一代wmiexec.py，而且最近也一直有在更新和修复Bug；昨天又看到@九世师傅参考他的这个项目又写了一版，也挺不错的。大家可以持续关注下这两个项目。工具介绍这两个工...

05月24日90 views评论

阅读全文

安全漏洞

GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告

奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告Gitlab是目前被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程...

05月24日82 views评论

阅读全文

企业安全

货拉拉数据加密治理实践

背景在当前环境下数据安全、网络安全的重要性逐步提升。在网络安全法和个人信息保护法中也明确提出，企业需要针对敏感数据加强安全措施，敏感数据需要加密存储。针对数据加密已经有了非常成熟的技术，比如在应用侧加...

05月24日43 views评论

阅读全文

安全文章

从IP和样本进行拓线Hunting

前言在情报生产中当你拿到一批样本，应该思考如何通过样本里的C2或者特征去拓线找到更多的恶意样本或者C2链接，本文将给出从一个样本出发进行拓线分析的例子，大佬轻喷。QuasarRAT样本获取样本...

05月24日110 views评论

阅读全文

安全工具

ADCSKiller - ADCS 开发自动化工具

声明：本公众号分享的安全工具和项目均来自互联网，仅供安全研究和学习使用。若用于其他目的，使用者需承担所有法律责任及相关连带责任，与本公众号和工具作者无关。特在此声明。项目介绍 ADCSKiller ...

05月24日61 views评论

阅读全文

安全文章

卡巴defender火绒360免杀十种方法10: 草船借箭

环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...

05月24日95 views评论

阅读全文

云安全

DataOps成熟度框架 VS 云原生数据中台！

来源：架构营全文共 5539 个字，建议阅读 10 分钟01 什么是 DataOps？Q：现在越来越多的技术和厂商都在产品中会提到 Dat...

05月24日48 views评论

阅读全文

移动安全

对运动作弊APP的分析

背景在网络上获取到一个运动模拟器APP，宣称可以支持对市面上所有运动APP的步数的修改，最终快速实现到你设定的目标步数。下面就开始对运动模拟器APP功能进行分析，解析下该APP如何实现修改步数功能原来...

05月24日74 views评论

阅读全文

安全文章

对一个招聘网站的渗透测试（百花齐放）

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...

05月24日58 views评论

阅读全文

安全职场

一文读懂面试官都在问的shiro漏洞

点击蓝字关注我们微信搜一搜暗魂攻防实验室本文已获得作者授权，首发于暗魂攻防实验室，禁止任何人搬运！暗魂攻防实验室签约作者：YiKjiangShiro-550反序列化漏洞（CVE-2016-4437）漏...

05月24日145 views评论

阅读全文

安全开发

超详细的 Jenkins 多分支Pipeline自动发布项目

如果您正在寻找一个自动化的基于"Pull Request"或基于分支的Jenkins CI / CD管道，则本指南将帮助您全面了解如何使用Jenkins多分支管道来实现它。Jenkins多分支管道是设...

05月24日30 views评论

阅读全文

安全工具

AI问答：目前docker管理工具都有哪些？

ChatGPT：目前有很多用于管理Docker容器的工具可供选择。以下是一些常见的Docker管理工具：Docker CLI（命令行界面）：Docker官方提供的命令行工具，用于管理和操作Docker...

05月24日55 views评论

阅读全文

在线咨询

微信