声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送,建议大家把P...
CCS 23:利用SSH签名错误提取RSA密钥
SSH是一种用于安全通信的加密网络协议,广泛部署于远程系统访问、文件传输、系统管理任务中。SSH中采用公钥加密系统RSA作用户认证。RSA使用共享的公钥加密通信信息,使用私钥加密通信内容。美国加州大学...
【高级持续威胁追踪】蔓灵花组织投向国产办公软件的目光与winrar漏洞之触
概述BITTER组织,又被称“蔓灵花”、“APT-C-08”、“T-APT-17”以及“苦象”,常对南亚周边及孟加拉湾海域的相关国家发起网络攻击,主要针对政府(外交、国防)、核工业、能源、国防、军工、...
CVE-2023-25157__手工复现__GeoServer_SQL注入
CVE-2023-25157漏洞描述:GeoServer 是一个允许用户共享和编辑地理空间数据的开源软件服务器,支持 OGC Filter expression 和 OGC Common Query ...
【密码学】基于椭圆曲线的半同态加密算法
【密码学】基于椭圆曲线的半同态加密算法 之前一篇文章当中,我们介绍了Paillier的半同态加密方案,这一篇文章呢,我又来水文章了,我们来看一下,基于椭圆曲线离散对数的半同态加密算法,同样的,这个算法...
Web.config数据库字符串解密记录及批量dll逆向技巧
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简介1、web.config中加密数据库连接字符串的解密记录2、一些非专业的、有用的、dll逆向技巧。0x01 分析web.config内容分析配置...
安卓机圈大事件——LSPosed、ZygiskNext等宣布停更
在安卓刷机圈中,xposed框架可谓是所有刷机、玩机的人都必备的工具,这款工具能帮助我们安装许多优秀的插件,用以挖掘安卓系统的许多潜在的功能和玩法。而Magisk、LSosed、Zygi...
推荐两款nuclei POC模板生成神器-.yaml-POC漏洞批量扫描工具
0x01 工具介绍 这里推荐一款Burp转Nuclei模板的插件,可以让你写Nuclei Poc 的效率直接拉满。下载后导入bp 即可,使用也非常简单。 0x02 快速上手 ...
安全防御之可信计算技术
可信计算技术是一种计算机安全体系结构,旨在提高计算机系统在面临各种攻击和威胁时的安全性和保密性。它通过包括硬件加密、受限访问以及计算机系统本身的完整性验证等技术手段,确保计算机系统在各种攻击和威胁下保...
Dubbo-admin-authorized-bypass CNVD-2023-96546 代码审计
Affected versions dubbo-admin 0.4-0.60x01 analyzeorg/apache/dubbo/admin/controller/UserController.ja...
SRC实战 | 某汽车管理平台任意文件读取漏洞
扫码领资料获网安教程本文由掌控安全学院 - 17828147368 投稿通过fofa进行信息收集,先来一波子域名收集资产多就不怕没洞了,收集一下后台系统,只要后台进去了测试点就多了资产多就要使用一下工...
微软2024年1月补丁日重点漏洞安全预警
补丁概述2024年1月9日,微软官方发布了1月安全更新,针对48个 Microsoft CVE 和5个 non-Microsoft CVE 进行修复。Microsoft CVE 中,包含2个严重漏洞(...
26992