安全工具

手动检测是否被入侵

手动检测是否被入侵 入侵检测原理： 基于日志（Audit日志为主，监控系统调用，网络访问，新建进程，隐藏进程） 威胁情报（根据IP，文件，隐藏的文件，隐藏进程，suid文件） 文件完整性 命令审计，进...
admin 02月29日34 views评论ip 日志
阅读全文
安全新闻

CVE-2024-21732

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称FlyCms 安...
admin 02月29日41 views评论开源项目 漏洞复现
阅读全文
安全漏洞

CVE-2024-1918

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 北京百绰...
admin 02月29日117 views评论s zh
阅读全文
安全文章

0洞BC渗透经历

这篇投了奇安信社区，不给我过就算了还打水印，过分 其实不是bc，是小黄网，反正差不多一个类型，都是涉案网站。老板要求打，那就得打- -。虽然最后没有找到比较大的漏洞，但还是找到了后台并获得后台超管权限...
admin 02月29日70 views评论校验 路由
阅读全文
代码审计

Java URLDNS分析

URLDNS 在 Java 复杂的反序列化漏洞当中比较简单简单；URLDNS就是ysoserial工具中⼀个利⽤链的名字，但准确来说，这个其实不能称作“利⽤链”。 因为它仅仅是一条url，一...
admin 02月29日20 views评论hashmap 方法
阅读全文