发表的所有文章 | CN-SEC 中文网

信息情报

【AI帮读】专业情报分析

今天利用chatGPT4.0帮助大家快速学习发表在《战略安全杂志》上的《专业情报分析》这篇文章：1、这篇文章重点讲述了哪些内容？这篇文章重点讲述了情报分析职业化的必要性、当前的专业化水平、与其他成熟职...

12月27日94 views评论

阅读全文

制度法规

电信网路由安全白皮书

内容摘要本白皮书系统阐述了域间路由系统的关键性及脆弱性，结合BGP的威胁模型，分析了全球域间路由安全现状，进而分别从路由安全防护和路由安全监测的角度入手，系统性的介绍了域...

12月27日47 views评论

阅读全文

企业安全

CISO和网络安全自动化的作用

ISO 对于组织来说从未像现在这样重要。威胁行为者正在利用经济和地缘政治不确定性造成的前所未有的破坏来发动越来越先进的攻击。经验丰富的安全领导者拥有必要的丰富经验，以确保他们的团队拥有适当的工具和流程...

12月27日30 views评论

阅读全文

安全漏洞

【漏洞复现】CVE-2023-6895（附nuclei poc）

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！有朋友说没收到推文，这个问题给...

12月27日302 views评论

阅读全文

安全漏洞

海康威视安全接入网关任意文件读取漏洞

一、漏洞描述海康威视安全接入网关存在任意文件读取漏洞，通过此漏洞攻击者可读取服务器上任意文件。漏洞成因：该系统使用Jquery-1.7.2 , 该版本存在任意文件读取漏洞。除了海康威视，安博通应用网关...

12月27日153 views评论

阅读全文

安全新闻

CVE-2023-51467：Apache OFBiz 未授权远程代码执行漏洞通告

赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-609报告来源：360CERT报告作者：360CERT更新日期：2023-12-271 漏洞简述2023年12月27日，360C...

12月27日124 views评论

阅读全文

安全文章

渗透测试反溯源

作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载，请联系平台为什么要反溯源在很多企业src，或者在攻防演练的过程中如何避免被溯源？很多小白为了C...

12月27日72 views评论

阅读全文

安全漏洞

奥威亚视屏云平台任意文件下载漏洞

产品简介广州市奥威亚电子科技有限公司是一家专注于教育信息化产品研发、生产、销售及服务的高新技术企业。奥威亚视屏云平台拥有丰富的应用模块，包括结对帮扶、网络教研、教研共同体、优课汇聚、教学...

12月27日82 views评论

阅读全文

安全工具

免杀 shellcode

ProcessOverwriting 的一种变体，用于在可执行文件的部分上执行 shellcodeProcess Stomping 是hasherezade 的 Process Overwriting...

12月27日52 views评论

阅读全文

安全闲碎

揭秘Kubernetes如何实现原地升级Pod

原文链接：https://developer.aliyun.com/article/765421概念介绍收益分析技术背景实现原理总结原文始发于微信公众号（Docker中文社区）：揭秘Kubernete...

12月27日26 views评论

阅读全文

安全文章

干货！Fastjson打法总结

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...

12月27日22 views评论

阅读全文

安全工具

ebpf！一种新型内核马/WebShell

项目简介 @veo师傅研究的一个全链路内存马系列（ebpf内核马、nginx内存马、WebSocket内存马）。本项目不含有完整的利用工具，仅提供无害化测试程序、防御加固方案，以及研究思路讨论。技术原...

12月27日71 views评论

阅读全文

在线咨询

微信