关键词信息泄露黑客团队Rhysida日前公布了索尼SIE内部一张PPT信息,展示了索尼 SIE 第一方游戏在 Steam平台的销量数据。相关游戏销量信息如下:《地平线:零之曙光》330 万份《战神 4...
CloudPulse:一款针对AWS云环境的SSL证书搜索与分析引擎
关于CloudPulse CloudPulse是一款针对AWS云环境的SSL证书搜索与分析引擎,广大研究人员可以使用该工具简化并增强针对SSL证书数据的检索和分析过程。在网络侦查...
挥之不去的幽灵:2023年勒索攻击盘点
本文4418字 阅读约需 12分钟2023年以来,尤其是近几个月,勒索软件的活动更为猖獗,在数量上再次创下历史新高。据Zscaler发布的《2023 年全球...
docker 映射出来的端口如何写 iptables 规则
先说一下我这边的软件运行环境,主机上既有本地运行的程序,也有基于 docker 运行的程序。最近发现基于 docker 的应用端口有外部攻击痕迹,于是准备在 iptables 中写策略封端口,结果发现...
G.O.S.S.I.P 阅读推荐 2023-12-20 代码本非人间语
以ChatGPT为代表的大语言模型(LLM)无疑是本年度人工智能技术最火热的领域,在可以预见的一段时间内,仍将引领通用人工智能技术的发展和在各个行业的应用落地。同样的,在LLM崛起之后的这段时间内,大...
(在野0day)某赛通某接口存在文件上传漏洞
01 漏洞描述 此电子文档安全管理系统提供了一系列的功能和措施,旨在确保电子文档的机密性、完整性和可用性,以防止未经授权的访问、篡改或丢失。其中uploadFile接口存在任意文件上传漏洞,攻击者通过...
.NET系统|看我如何一步到位注入内存马
01 前言 本次议题是上篇文章的补充,本来是想用靶场来搞一下,没想到,在项目中遇到了,通过真实场景来攻击,变得更有意思了。 打开链接,吆,aspx的(由于背景图和logo太明显了,f12去掉了背景图)...
一款综合性资产收集工具
文章正文 YoScan是一款综合性资产收集工具 整合近二十种优秀工具,以实现综合性、一键式资产收集,包括子域名收集、Web存活探测、Web指纹探测、筛选真实IP并整理为C段、真实ip的top1000端...
shell脚本实现文件自动清理并推送钉钉机器人告警
shell脚本实现文件自动清理并推送钉钉机器人告警需求场景:接上一篇shell脚本实现Linux磁盘空间超过阈值自动钉钉机器人告警当磁盘空间超过阈值时,这时需要人为去清理一些不需要的历史大日志文件,那...
某头部直辖市攻防演练纪实-如何不用0day打下n个点
不可多得的实战好文,建议收藏 前言 在某头部直辖市的攻防演练中,各家安全厂商投入了大量人力物力...而我方基本未做准备,只有小米加步枪,且看如何不用0day如何连下数城 前言 几个月前打了一场某头部直...
【漏洞复现】金蝶Apusic应用服务器远程代码执行漏洞
0x01 阅读须知 天擎攻防实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进...
图神经网络和代码大模型加持 | 提升二进制比对分享
一、背景1.1验证补丁的困惑众所周知,寻找并定位二进制代码之间存在(源)代码复用、存在的差异,其准确率及召回率是2个关键指标。另外,无恒实验室意识到,面对IoT设备ROM中数以千计的应用和动态链接库的...
26322