发表的所有文章 | CN-SEC 中文网

安全新闻

报告发现，长密码无法保护帐户

Specops Software的一份报告发现，长密码并不能阻止网络不法分子访问我们的信息。密码管理和身份验证供应商指出，3110万个被破解的密码里，有16个或16个以上字符所组成的密码，这表明长密码...

02月07日11 views评论

阅读全文

安全工具

Aladdin：一款功能强大的.NET Payload反序列化和内存执行工具

关于Aladdin Aladdin是一款功能强大的Payload生成工具，该工具使用了特定的绕过技术和.NET Remoting协议必要的Header字节。在该工具的帮助下，广大研究人员可以轻松对.N...

02月07日32 views评论

阅读全文

安全新闻

网络钓鱼即服务平台 Greatness 使用量激增

研究人员近期发现，使用 Greatness 网络钓鱼工具包针对 Microsoft 365 用户，窃取用户登录凭据的恶意 HTML 附件活动正在激增。Greatness 是一个网络钓鱼即服务平台，由被...

02月07日49 views评论

阅读全文

安全新闻

曝苹果Vision Pro遭黑客入侵：内核漏洞导致

　　据媒体报道，在苹果Vision Pro发布后的一天内，有安全研究人员发现了visionOS一个内核漏洞，为潜在的越狱和恶意软件留下后门。　　据了解，苹果新硬件的首次发布通常伴随着安全研究人员和恶意...

02月07日51 views评论

阅读全文

安全新闻

Ivanti SSRF 发出警告，新的零日漏洞正在大规模被利用

关键词安全漏洞跟踪为 CVE-2024-21893 的 Ivanti Connect Secure 和 Ivanti Policy Secure 服务器端请求伪造（SSRF）漏洞目前正被多个攻击者...

02月07日55 views评论

阅读全文

安全工具

内网穿透工具 Chisel 二开和使用

❝ Chisel 是一个快速 TCP/UDP 隧道，通过 Websocket 传输，使用 SSH 加密协议进行连接。使用用 Go 语言编写。Websocket 协议是 http 协议的补...

02月07日280 views评论

阅读全文

亿赛通-dataSearch.jsp-SQL注入

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...

02月07日安全漏洞50 views评论

阅读全文

安全工具

NetProbe：一款功能强大的网络设备扫描与探测工具

关于NetProbe NetProbe是一款功能强大的网络设备扫描与探测工具，该工具可以帮助广大研究人员探测和扫描目标网络系统中的各种设备。NetProbe可以向目标网络中的任何IP地址发送ARP请求...

02月07日35 views评论

阅读全文

安全新闻

谷歌称黑客利用零日漏洞攻击 iPhone 用户

站长之家(ChinaZ.com) 2月7日消息:在谷歌的最新报告中，揭示了政府黑客去年利用苹果iPhone操作系统中的三个未知漏洞，以及一家欧洲初创公司Variston开发的间谍软件，对受害者进行定...

02月07日18 views评论

阅读全文

安全文章

Oracle数据库提权到成功在Navicat-Rce命令执行

半夜无聊看了两节Springboot3，我染上Java了！好痛苦啊，唉，又好无聊啊又挖不到洞烦死了，心血来潮来一把信息收集看看SRC，什么子域扫描，dirsearch，oneforall，搜索引擎，我...

02月07日34 views评论

阅读全文

安全文章

【万字解析】SQL注入精粹：从0到1的注入之路

本文章首发于奇安信攻防社区：https://forum.butian.net/share/2768浅析 SQL 注入漏洞什么是 SQL 注入从客观角度来看，SQL 注入是因为前端输入控制不严格造成的漏...

02月07日77 views评论

阅读全文