1. 通告信息近日,安识科技A-Team团队监测到Apache官方发布安全公告,修复了bRPC中的一个代码执行漏洞(CVE-2023-31039)。对此,安识科技建议广大用户及时升级到安全版...
Weblogic Console 远程代码执行漏洞复现
学网安渗透扫码加我吧免费&进群 ...
某颜色/DB网站的测试到获取权限
在做某个测试的时候偶然遇到一个网站,看首页的名称为XX娱乐,服务器位置在国外,所以推测这可能是有关网络DB或者搞颜色的站,之前没有测过这种站,所以就想试试。这次就不搞前戏了,直接开冲!0x01 第一回...
无人机低空安全面临的风险隐患与对策建议
无人机现在越来越多地被恶意使用,其自身的事故和相关安全问题变得越来越正常化。它们能够携带相机、武器、有毒化学品和爆炸物,并可能大量用于恐怖袭击、间谍和走私活动。前几日俄罗斯克林姆林宫无人机袭击一事又一...
【微软补丁日漏洞速递】2023年5月微软补丁日漏洞风险通告
近日,飓风安全团队监测到微软发布了2023年5月安全更新,涉及以下应用:Microsoft Bluetooth Driver, Microsoft Edge (Chromium-based), Mic...
洞见简报【2023/5/9】
2023-05-09 微信公众号精选安全技术文章总览洞见网安 2023-05-090x1 AV|Ator:一款功能强大的AV检测绕过工具FreeBuf 2023-05-09 19:02:26...
四种主要移动恶意软件威胁及其应对手段
自《“十四五”数字经济发展规划》发布以来,我国经济社会数字化转型和信息通信技术稳步推进,数字技术与各行业加速融合,在线学习、远程会议、网络购物、视频直播等生产生活新方式加速推广。而伴随智能终端的大量增...
案例分享 | 某运营商的API安全解决方案
中共中央、国务院印发了《数字中国建设整体布局规划》,提出要做强做优做大数字经济。“加强数字中国建设整体布局”是政府工作报告在提到数字经济发展的第一要点。运营商作为数字中国建设的主力军,一直处在数字化建...
2023年5月微软补丁日多个高危漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2023年5月10日,嘉诚安全监测到Microsoft官方发布了5月份的安全更新公告,共发布了40个漏洞的补丁,修复了Windows Kernel、Microsoft O...
御剑RDP爆破工具
御剑RDP爆破工具 御剑RDP爆破工具是一款可以运行在所有安装了.net 4.0下面的可视化RDP爆破工具,解决了Hydra/ncrack/Fast RDP Brute之类的工具无法兼容NLA的问题,...
QingScan一个批量漏洞挖掘工具
QingScan 一个批量漏洞挖掘工具,黏合各种好用的扫描器。 介绍 QingScan 是一款聚合扫描器,本身不生产安全扫描功能,但会作为一个安全扫描工具的搬运工;当添加一个目标后,QingScan会...
工具推荐|用友系列全漏洞检查工具plus版
点击上方[蓝字],关注我们 建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】...
26986