Struts2漏洞利用扫描工具,基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具,目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008,...
Typora通杀【修复后门被发现问题】
Typora于昨日发布更新 1.6.6 版本。 注意:从此版本开始,不再支持 Windows 7、8、8.1。 原有补丁在安装新版后关闭再开启就提示试用到期,说好的通杀支持更新呢!!! 于是乎马上告知...
【资料】CTI View:ATP威胁情报分析系统
今天给大家推送中国工程物理研究院的几位专家撰写的论文《CTI View:APT威胁情报分析系统》美国国防部和美国空军首次提出了高度隐蔽的未知威胁。它的本质是目标攻击,它使用更先进、最隐蔽的攻击手段对特...
通过上下文应对可操作情报的挑战
使威胁情报具有可操作性需要的不仅仅是自动化;它还需要背景化和优先化。多年来,人们逐渐认识到威胁情报的重要性。但随着数字化转型的加速和向混合工作模式的转变扩大了攻击面,而地缘政治事件增加了防御者保护关键...
威胁情报信息分享|CommonMagic木马与CloudWizard关联
安全专家近期发现了一个使用PowerMagic和CommonMagic植入物的APT攻击活动。在调查过程中,他们发现了一组与CommonMagic和PowerMagic具有相似性的木马。进一步的分析确...
一款简约的web端口扫描工具-naabu
Naabu 是用 Go 编写的端口扫描工具,允许您以快速可靠的方式枚举主机的有效端口。这是一个非常简单的工具,可以对主机/主机和列表进行快速 SYN/CONNECT/UDP 扫描 返回回复的所有端口。...
一个拦截XSSI & 识别Web蜜罐的插件
说明这是一个带有学习和研究性质的Chrome扩展程序。功能截获页面中发起的XSSI请求,通过域名、URI、Query黑名单特征识别阻断可疑的XSSI(Jsonp Callback、XSS等)对可疑UR...
美国以全球网络攻击为由制裁四家朝鲜实体
美国财政部对参与非法创收和恶意在线活动以为朝鲜民主主义人民共和国(朝鲜)的活动创收的四个实体和一名个人实施制裁。美国国务院在一份新闻声明中说,受到制裁的实体和个人是平壤自动化大学、RGB 技术侦察局、...
干货 | 个人渗透技巧汇总(避坑)笔记
前言首先我们拿到一个站不能心急,凡事三思而行 跑得太快是会滑倒的当我们获得目标的时候不要急着用扫描器,这样会不仅会影响服务器的速度还会在对方的服务器日志生成大量的记录,什么站能扫什么站不能扫,心里一定...
NiuBi!简单且匿名的密码喷洒工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大...
一款Py安全分析工具
WBread在日常应急响应中,往往需要进行多量的日志分析。可当我们shell命令并不太熟悉的时候,这似乎就一头雾水。而有一款可以自动分析日志的工具,必将大大提高我们的工作效率!0x2 WBread获取...
Chromium公开漏洞信息集
推荐个网站,Chromium公开漏洞信息集。Chromium安全漏洞在修复的14周后由 Google 公开披露,它们具有很好的学习价值。https://bugs-chromium.bentkowski...
26999