近年来,网络安全领域正在经历一场不断升级的攻防对抗,这场攻防已经不再局限于传统的攻击与防御模式,攻击者和防守者都已经越发熟练,对于传统攻防手法了如指掌。 在这个背景下,攻击者必须不断寻求创新的途径,以...
还敢涩涩?Chrome浏览器现在会将你浏览的每个网址发给谷歌
来自公众号:扩展迷EXTFANSChrome安全浏览功能近日,谷歌公司宣布在 Chrome 浏览器中,将弃用标准的安全浏览(Safe Browsing)功能,在未来几周内,将所有浏览器用户迁移到增强安...
高危指纹识别、蜜罐特征拦截插件
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
等保2.0测评深入理解—Linux操作系统(六)
知识宝库在此藏,一键关注获宝藏续上文……三、安全审计 a)应启用安全审计功能,审计...
公安大数据安全治理的主要挑战与关键技术
治理背景随着公安大数据战略的全面实施,公安部以及各省级、市级公安机关陆续建设了公安大数据平台。一方面,平台汇集了公安内外部各警种、部门、行业的数据资源,经过对数据的融合处理和应用,有力地支撑了公安机关...
微软发布新的人工智能漏洞奖励计划,单个漏洞最高奖励15000美元
10月12日,微软发布新的人工智能漏洞奖励计划,重点关注人工智能赋能的Bing服务,单个漏洞最高奖励15000美元。该漏洞奖励计划将人工智能技术赋能的Bing相关服务纳入范围,安全人员可以向该漏洞奖励...
尝鲜 | 最新云安全AkSk利用工具(附下载)
0x01 前言 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服务器的管理,查...
linux下的一个简单hook实现
一背景最近工作需要hook函数,然后实现自己的逻辑,之前都是使用的frida来直接hook,但是这里发现,挂在frida之后对性能影响较大,可能是数十倍的影响,之前一直都没发现。所以这里必须自己实现一...
Windows 开发不完全指南
更新课程基于事件的异步反向内核通信:https://www.kanxue.com/book-85-3794.htm一名软件逆向分析工程师不仅要具备专业的逆向分析技术,还需要一定的程序开发能力。攻击即防...
USB外设安全检查和防护
USB,Universal Serial Bus(通用串行总线),是一种计算机与外围设备进行数据交互的通信协议USB协议USB2.0 或 USB3.2, 指的是传输标准; 而USB Type-C 或 ...
Cisco IOS XE Web UI 权限提升漏洞(CVE-2023-20198)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Cisco IOS XE Web UI 权限提升漏洞 漏洞编号 QVD-2023-24046、CVE-2023-20198 公开时间 ...
Linux应急响应入侵排查指南
关注并星标🌟 一起学安全❤️作者:coleak 首发于公号:渗透测试安全攻防 字数:1731声明:仅供学习参考,请勿用作违法用途目录web日志分析用户信息历史命令端口|进程自启项...
27768