漏洞编号:CVE-2019-15107危害等级:高危漏洞分类:通用型漏洞漏洞描述:该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码该漏洞由于password_change.cgi文件在重置密码...
掌握Kerberos协议:深入了解Windows域的认证和安全性
点击箭头处“蓝色字”,关注我们哦!!Kerberos协议简介Kerberos 是一种网络认证协议,其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操...
10个关键步骤:攻克OSCP-DC9靶场的最佳攻防策略
点击箭头处“蓝色字”,关注我们哦!!一、环境搭建靶机IP:192.168.36.134攻击IP:192.168.36.129二、实战流程1、首先nmap进行存活主机探测命令:nmap -sn 192....
WTS API 令牌窃取技术
概述传统令牌窃取技术如下:OpenProcess / NtOpenProcess -> OpenProcessToken -> DuplicateTokenEx -> CreateP...
【永久开源】vulntarget-m-攻防应急靶场-环境配置介绍
vulntarget免责声明vulntarget靶场系列仅供安全专业人员练习渗透测试技术,此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿...
恶意NuGet 包通过 SeroXen RAT 攻击 .NET 开发人员
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士在.NET 框架上 NuGet 包管理器的恶意包在传播名为 “SeroXen RAT” 的远程访问木马。软件供应链公司 Phylum 发布...
可绕过公共监视器的注入式子前缀劫持
01研究背景如今的互联网由数万个AS(Autonomous System,自治系统)相互连接而形成,每个AS代表一个独立的网络。BGP(Border Gateway Protocol,边界网关协议)是...
售前工程师面试准备工作及经验分享
最近有同学在后台留言咨询,马上毕业了,准备面试某安全公司的售前工程师都需要做哪些准备?小编收集了一些售前方面的知识,再加上自己多年工作经验,在这给想入行的同学分享一下。首先,你...
快速从JS提取URL工具
工具简介@X. 师傅基于Jsfinder二开的这个工具,用作快速在网站的js文件中提取URL,处理了jsfinder的一些爬取bug,处理了深度爬取逻辑,爬取数量更多更准,欢迎各位师傅提出修...
HTTP/2协议漏洞被用于实施大规模DDoS攻击
近日,Google、AWS等主要云服务商披露HTTP/2协议中的一个隐藏很久的漏洞被广泛用于实施大规模DDoS攻击。在过去的两个月中,攻击者一直在滥用HTTP/2网络通信协议的一个“功能”,放大针对W...
一文学会如何识别网络钓鱼
网络钓鱼是一种通过虚假的短信、消息、电子邮件、网站来欺骗用户,以获取用户的个人信息、账户信息或金钱的行为。网络钓鱼者通常冒充合法的组织或个人,通过发送看似真实的通信来欺骗受害者。这些通信通常会要求受害...
软件供应链安全视角下的安全开发研究和应用
摘 要信息化时代软件成为社会运作基本组件,地位及其重要性不断提高。特别是数字中国建设的提出进一步强化了软件的地位,软件行业快速发展并通过软件定义快速融入生活的方方面面。随之而来的软件供应链安全问题也趋...
28311