随着对域前端和检测等技术的防御日益加强，在识别常见命令和控制 (C2) 流量模式方面变得更加有效，我们适应不同出口方法的能力在不断更新。要创建应用程序代...
05月18日53 views评论azure
socket
Azure 应用程序代理 C2
05月18日53 views评论azure
socket
05月18日53 views评论azure
socket
静态E / E架构与机器学习相结合的汽车入侵检测优势 .ppt
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
05月18日47 views评论机器学习
自动驾驶
一款mac集成工具箱
工具箱说明 去年的时候改了一款大佬的工具箱，种种原因吧没有大面积公开，今年换了mac本，又把guitools里的工具更新了下做了适配，然后去掉了很多自己感觉使用率低的工具，建议装完环境后利用自动操作打...
05月18日175 views评论mac集成工具箱
综合利用工具
20大入侵和攻击模拟（BAS）厂商
2022年7月20日 摘自eSecurity Planet写在前面：BAS在国内刚刚是萌芽状态，即使在国外，也处在发展阶段，仍然不断有新公司进入这个领域，拿到高额融资。而且产品概念也没有最后定...
05月18日629 views评论可见性
渗透测试
一款好用的 域名暴力枚举工具
本工具用于渗透测试目标域名收集。高并发DNS暴力枚举，发现其他工具无法探测到的域名, 如Google，aizhan，fofa。最近更新了subDomainsBrute 1.2版本，速度更快。...
05月18日41 views评论domains
output
wrk泛洪攻击监控脚本
以文件为中心的 IoT 恶意软件网络分析
工作来源IMC 2022工作设计分析方式利用 CnCHunter 以两种模式分析恶意样本文件：使用 QEMU 模拟执行，确定使用的 C&C 服务器。本研究专注于 MIPS 架构下 32 位可执...
05月18日31 views评论ddos
恶意软件
house of huck 心得体会
house of husk 适用版本：glibc 2.23 -- 至今漏洞原理：printf函数通过检查 __printf_function_table 是否为空，来判断是否有自定义的格式化字符若为p...
05月18日23 views评论p64
格式化
百家讲坛 | 浅谈ChatGPT和网络安全行业的爱恨情仇
张坤，脑动极光首席信息安全官、OWASP北京分会负责人、网安加社区特聘专家、西班牙UAB大学硕士（Full time)、 北京某高校网络空间安全学院研究生导师、 网络安全研究生实习基地导师、中国卫生信...
05月18日18 views评论恶意软件
网络安全
GUI！SpringBoot 漏洞检测利用工具
工具简介日常渗透过程中，经常会碰到SpringBoot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试Sprin...
05月18日324 views评论springboot
vulhub
appid和secret泄露未授权调用api服务
appid和secret泄露未授权调用api服务1微信参考https://developer.work.weixin.qq.com/document/path/90665https://xz.aliy...
05月18日140 views评论appid
未授权
云音乐中 In-App Purchase 实践总结篇
IAP主要说明内购项目开发者接入 IAP 时，需要按照苹果提供的规范，根据 App 提供商品的功能和类型来选择不同的内购项目类型，进行创建商品。相当于在我们业务服务端有一份商品列表，苹果 AppSto...
05月18日61 views评论nsa
origin
25193