本篇写安全技术运营中逻辑思维、水平思维、全局思维、系统性思维以及大数据思维具体的学习与反思。1.3章节《技术运营必备的6种思维》属于偏思路与思维方法的章节，侧重于内功，主要还是在梳理问题或编写方案的时...
04月17日13 views评论方式
方法
安全技术运营的学习与笔记6
04月17日13 views评论方式
方法
04月17日13 views评论方式
方法
电子数据取证时间问题之时间是怎么存储的？
大多数时候，取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。所以时间在取证领域是非常重要的问题。计算机中是怎么存储时间的呢？首先...
04月17日32 views评论powershell
快捷键
检测浏览器扩展的数据收集行为与其声明的隐私策略的不一致性
原文标题：Detection of Inconsistencies in Privacy Practices of Browser Extensions原文作者：Duc Bui, Brian Tang...
04月17日24 views评论数据类型
文档
12种最常见的远程工作安全风险及最佳实践
远程工作在世界各地已经成为一种非常流行和普遍的实践，特别是现在公司允许很大一部分员工保持远程工作。然而，尽管这种实践增加了灵活性，提高了工作效率，并增强了工作与生活的平衡，但它也有一个显著缺点——远程...
04月17日78 views评论网络安全
防火墙
RCE攻击技巧精讲！这些代码和命令执行方法带你玩转黑客世界！
1. RCE漏洞1.1. 漏洞原理RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。1.2. 漏洞产生条件调用第三方组件存在的代码执行漏洞。用户输入的内容作为系统...
04月17日36 views评论rce
代码执行
如何在TG群中获取用户真实IP？这些手段教你轻松实现【附代码】
简介在TG群中获取用户真实IP地址是许多打击网络犯罪和网络安全团队想要解决的难题和目标。虽然该手法成功率不高，只能作为一种尝试或者加入到现有安全产品中作为一个小功能，但仍然有很多人对这方面的技术和方法...
04月17日84 views评论document
真实ip
Nokoyawa零日勒索软件攻击Windows
目录 :1.特权提升利用2.后期利用和恶意软件3.结论4.妥协的标志2023年2月，卡巴斯基技术公司在中东、北美和之前的亚洲地区的中小型企业的Microsoft Windows服务器上检测到...
04月16日41 views评论microsoft
恶意软件
MSIDump：一款功能强大的恶意MSI安装包安全分析工具
关于MSIDump MSIDump是一款功能强大的恶意MSI安装包安全分析工具，该工具还支持提取文件、数据流、二进制数据，并结合YARA扫描器来执行安全分析任务。 在启用了宏的Office文档...
04月16日50 views评论二进制
安装包
管理并购中网络安全风险的5个策略
并购（M&A）对买方和被收购方都有好处，能够产生新的协同效应，为双方注入活力，同时创造一个更新、更大、更强的实体。但新成员的加入也可能会带来一系列网络安全风险。并购团队通常规模有限，专注于财务...
04月16日49 views评论安全风险
网络安全
FreeBuf周报 | 沃尔沃零售商泄露敏感文件；OpenAI推出漏洞赏金计划
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 成立黑客政策委员会，谷歌出台全新...
04月16日59 views评论azure
研究人员
实用搜索引擎
本文来源于[(https://github.com/edoardottt/awesome-hacker-search-engines) 并且做了简单的补充精选的实用搜索引擎列表，适用于渗透测试、漏洞评...
04月16日安全工具291 views评论威胁情报
搜索引擎
从jshERP来看Mybatis下可能的SQL注入
前言这里选择使用jshERP这个CMS来进行Mybatis下可能存在的SQL注入点进行学习jshERP：框架为：springboot持久化框架：Mybatis-plus项目管理框架：Maven前置My...
04月16日30 views评论sql语句
持久化
24666