2023年前总302022年总前30名2021年总前30名2020年总榜前30名2019年度总前30名2018年度总前30名2017年总前30名2016年总前30名2015年总前30名2014年总前3...
Viper v1.5.28 发布:图形化内网穿透工具
Viper是一款图形化的内网渗透工具,将内网渗透过程中常用的战术和技术进行模块化和武器化Viper集成了绕过杀毒软件、内网隧道、文件管理、命令行等基础功能Viper集成了80+模块,涵盖资源开发/初始...
以科学的思路去学习免杀
免杀更新到第三期啦~ “第三期”开班了第三期课程进行了大幅度调整:除了对课程进行了优化,还增加了大量实战免杀技术,如如何编...
【技术原创】Python开发技巧——禁用Requests库编码url
0x00 前言我在使用Python Requests库发送HTTP数据包时,发现Requests库默认会对url进行编码。而在测试某些漏洞时,触发...
高效内部威胁防护计划构建指南
根据美国国家标准与技术研究院(NIST)的定义,内部威胁防护计划是一种检测组织内部安全威胁早期指标的有效方法,通过集中管理下多种安全能力协同,旨在提前检测和防止违规敏感信息泄露的发生。内部威胁防护计划...
Mojo:比 Python 快 35000 倍的编程语言
这是「进击的Coder」的第 830 篇技术分享来源:机器之心“ 阅读本文大概需要 9 分钟。 ”它可与 Python 无缝衔接,但克服了很多 Python 的缺点。Jeremy Howar...
深度解析DARPA网络安全漏洞发现计划HARDEN
2023年2月,英特尔(Inter)公司官方宣布称,英特尔和加州大学圣地亚哥分校(UC San Diego)已被选中加入美国国防高级研究计划局(DARPA)的“强化开发工具链防御紧急执行引擎”,(Ha...
九维团队-黄队(建设)| 企业分类分级服务实战
一、背景1.1 概述《数据安全法》、《个人信息保护法》、《科学数据管理办法》、《国务院关于印发“十三五”国家信息化规划的通知》等法规与发文从法律层面对数据分类分级提出了明确要求。《数据安全法》的颁布,...
4月份国际网络安全重点事件梳理
01、英特尔CPU被爆安全漏洞,攻击者大量窃取数据在 Arxiv.org 上发表的一篇技术论文揭示了一种针对多代英特尔CPU的攻击手法—利用新的侧信道攻击,让数据通过 EFLAGS 寄存器泄露。这一与...
ZoomEyeGPT:ChatGPT Prompt编程实践
「Prompt也是可编程的 --黑哥尔」既然ChatGPT火了后就诞生了“提示工程师”,所以Prompt本身的“编程”成为理所当然。这段时间一直在尝试Prompt进行“编程”,通过一些尝试得到的感触是...
RSAC2023丨威胁情报与人工智能的碰撞
概述备受全球信息安全行业瞩目的RSA Conference 2023近期于美国旧金山召开,本次会议继续聚焦信息安全领域的前沿技术和热点话题,研究行业趋势和各种安全威胁,探讨新兴技术和最佳实践,为从业者...
.NET程序hook的另一种优雅实现——C++/CLI
01 概述在正式开始之前,我们需要先了解以下几个概念:CLI(Common Language Infrastructure,通用语言框架): 提供了一套可执行代码和它所运行需要的虚拟执行环境...
26986