发表的所有文章 | CN-SEC 中文网

应急响应

最实用的应急响应笔记思路总结

0x00 事件应急响应的流程分析事件整个类型大致归类于：事件表现-信息收集-确认攻击类型-事件追查-修复1）事件的表现：网站类型：被篡改，信息丢失，乱码等文件类型：被篡改，丢失，泄露等系统类型：系统卡...

04月24日51 views评论

阅读全文

安全工具

神兵利器 | 如何更加专业地使用BurpSuite！

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言：Burp Suite 无疑是一款强大...

04月24日59 views评论

阅读全文

安全闲碎

华人团队迷你GPT-4抢跑看图聊天：OpenAI有的它都有，服务器已被挤爆

4月21日，星期五，您好！中科汇能与您分享信息安全快讯：01微软SQL服务器遭黑客入侵，所有文件都被加密近日，Microsoft SQL （MS-SQL）服务器遭到攻击，因其安全性较差，入侵者进入服...

04月24日39 views评论

阅读全文

安全工具

【工具更新】xray1.9.8_windows

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。工具介绍 xray扫描器 ray社区是长亭科技推出的免费白帽子工具平台，目前社区有ray漏洞...

04月24日265 views评论

阅读全文

安全开发

皮蛋厂学习日记 | 4.11 lazi_i | python防止溢出 sm4加密算法 & 4444 | OLLYDBG练习

lazi_i | python防止溢出sm4加密算法login一个python反编译的题目下载文件python反编译一下发现python版本。不一样的是需要先将本来的python标志删掉再放入stru...

04月24日43 views评论

阅读全文

安全工具

【工具更新】Nessus20230418-windows

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。破解版最新破解版提供压缩包包括如下文件：安装 Nessus_Windows 版 1、点击...

04月24日227 views评论

阅读全文

安全新闻

微信闪退BUG

晚上因西湖论剑刷微信，看到在网传一张疑问的图片若打开图片，微信APP会出现闪退情况。转发、截图该图片也会闪退进行日志分析，可以推测是微信OCR扫描器相关功能模块，由于更新时不当处理，该QR代码使其产生...

04月23日343 views评论

阅读全文

安全文章

自动化漏洞赏金(bugbounty)和xscan扫描器总结

半个月前发布了xscan扫描器，这期间又针对很多场景进行了优化，本文来做一个总结。xscan是一次自动化漏洞赏金的探索，xscan的设计思想就是希望挂着机，打着游戏，漏洞就能自动上门。为此首先写了一个...

04月23日637 views评论

阅读全文

安全百科

运行，直到网络尽头（WEB3.0基础网络初识）

一、什么是WEB3.0WEB3.0.0是在2014年以太坊联合创始人Gavin Wood提出，与web2相比更加透明、公开、以及更低的管理权限，也在最大程度上还原web1的开放性，WEB3.0的定义是...

04月23日30 views评论

阅读全文

安全文章

[系统安全] 三十七.Metasploit技术之基础用法万字详解及防御机理

该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文讲解了溯源图。这篇文章将带领大...

04月23日39 views评论

阅读全文

安全新闻

黑客针对非洲的智能采矿系统进行攻击

非洲IT集团CyberAntix的网络安全运营和合规性负责人Pierre Jacobs博士持有一种观点。据他说，网络安全漏洞现在已经达到了一种非常疯狂的程度，这也使得犯罪分子可以有机会在与合法组织相似...

04月23日47 views评论

阅读全文

安全新闻

从美方推动零信任战略过程看网络安全创新的规律特点

网络安全的发展和创新演进是十分复杂的过程，表现为理论、方法、框架、技术、产品、算法等多种能力升级迭代，涉及用户、安全厂商、IT厂商、研究机构和政府等多类主体，包含对抗、供需、监管、合作、竞争、共享等多...

04月23日28 views评论

阅读全文

在线咨询

微信