发表的所有文章 | CN-SEC 中文网

安全文章

game of active directory(GOAD)域环境搭建

Game Of Active directory的第二个版本，项目地址：https://github.com/Orange-Cyberdefense/GOAD域靶场环境通过vagrang安装5个win...

01月18日193 views评论

阅读全文

制度法规

【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Linux）详解

网络安全等级保护测评 S3A3 安全计算环境之操作系统（Linux）详解概述网络安全等级保护S3A3安全计算环境之操作系统（Linux）中主要包括以下11个部分：身份鉴别、访问控制、安全审计、入侵防...

01月18日93 views评论

阅读全文

安全文章

EDUSRC挖掘技巧

前言最近一直在研究edu漏洞的挖掘思路，首先很多人经常问到的问题就是为啥我感觉收集起来的资产真的很少，首先我们在挖掘一类漏洞的时候我们需要了解清楚当中的业务逻辑，每个业务可能存在一些功能上的特点，挖掘...

01月18日106 views评论

阅读全文

安全闲碎

SOTIF and ISO 26262

点击上方蓝字谈思实验室获取更多汽车网络安全资讯SOTIF标准起源于电子和通用系统领域的小组委员会，而不是道路车辆级别。鉴于当今的现代车辆是机电的，并且其中一些相同的传感器和组件可以在其他类型的车辆和应...

01月18日41 views评论

阅读全文

安全新闻

为什么洗衣机会每天自动上传3.6GB数据？

左右滑动查看更多“为什么我家的LG洗衣机每天都会上传3.6GB的数据？”一位名为Johnie用户发现他家电设备的异常行为后表示很不理解，随后他把相关信息发布在X平台，很快这篇帖子就收获了超过1700万...

01月18日51 views评论

阅读全文

安全新闻

因爬取微博数据赔2000万元，首例涉数据抓取交易不正当竞争纠纷案尘埃落定

有这么一句众所周知的俗话——“爬虫爬得好，牢饭吃到饱。”最近，国内首例非法调用服务器API接口获取数据予以交易转卖案件的尘埃落定，再次对其进行了印证。1月16日，广东省高级人民法院对微梦公司诉简亦迅公...

01月18日61 views评论

阅读全文

程序逆向

Hikari源码分析 - AntiDebug

一框架分析如何反debug的原理不再赘述，我们主要针对PASS的具体实现进行分析。该PASS旨在增加编译后程序的抵抗调试能力，先梳理它的整体实现逻辑有个第一印象，后续我们会展开详解。它通过两个...

01月18日50 views评论

阅读全文

安全漏洞

【漏洞预警】Apache Arrow PyArrow 任意代码执行（CVE-2023-47248）

漏洞描述Apache Arrow是一个跨语言的开发平台，PyArrow是Apache Arrow的Python库，为Apache Arrow的C++实现提供了Python API。由于Apache A...

01月18日71 views评论

阅读全文

安全新闻

Google 已修复被主动利用的 Chrome 零日漏洞

关键词漏洞修复在 Chrome 浏览器的新稳定版本中，Google 修复了三个影响 V8 引擎的安全漏洞，其中包括一个存在漏洞的零日漏洞（CVE-2024-0519）。关于CVE-2024-0519...

01月18日47 views评论

阅读全文

安全新闻

Netskope揭秘：企业AI应用飙涨，ChatGPT成2023最受欢迎

关键词ChatGPT根据 Netskope 的数据，超过 10% 的企业员工每月至少访问一个生成式 AI 应用程序，而一年前这一比例仅为 2%。2023 年，ChatGPT 是最受欢迎的生成式 AI ...

01月18日48 views评论

阅读全文

安全新闻

5TB资料面临泄露风险！台湾半导体设备大厂京鼎称正在想办法

关键词黑客攻击台湾鸿海集团旗下半导体设备大厂京鼎遭到黑客入侵，黑客威胁称如果公司不理会，将公开总资料量达5TB的客户数据。这次事件引起外界高度关注的原因之一在于，黑客不仅窃取了公司内部数据，还直接挟持...

01月18日41 views评论

阅读全文

安全新闻

摩根大通称黑客攻击次数增加了一倍达到每天450亿次

在华尔街巨头摩根大通及竞争对手继续应对全球网络犯罪激增之际，该行的系统现在每天遭受黑客攻击450亿次。　　摩根大通资产和财富管理部门主管Mary Callahan Erdoes在达沃斯世界经济论坛的小...

01月18日37 views评论

阅读全文

game of active directory(GOAD)域环境搭建

【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Linux）详解

EDUSRC挖掘技巧

SOTIF and ISO 26262

为什么洗衣机会每天自动上传3.6GB数据？

因爬取微博数据赔2000万元，首例涉数据抓取交易不正当竞争纠纷案尘埃落定

Hikari源码分析 - AntiDebug

【漏洞预警】Apache Arrow PyArrow 任意代码执行（CVE-2023-47248）

Google 已修复被主动利用的 Chrome 零日漏洞

Netskope揭秘：企业AI应用飙涨，ChatGPT成2023最受欢迎

5TB资料面临泄露风险！台湾半导体设备大厂京鼎称正在想办法

摩根大通称黑客攻击次数增加了一倍达到每天450亿次

在线咨询

微信