2020年所有文章 | CN-SEC 中文网

安全闲碎

通过加密是否可以保护数据免受中间人攻击？

根据Domo 的“ Data Never Sleeps 6.0”报告，每天有超过250亿字节的数据被创建并上传到互联网上。这些数据很多都是保密的：个人信息，银行转帐，文件，凭证。在网络端点之间安全地传...

10月09日191 views评论

阅读全文

安全工具

Shield——一个防止在macOS上进行进程注入的应用程序

最近有开发人员开发了一个基于Apple的Endpoint Security框架的应用程序（该应用程序的代码托管在GitHub上），可以防止macOS上的某些进程注入技术。但由于开发人员至今仍然没有获得...

10月09日262 views评论

阅读全文

安全文章

Microsoft Azure安全漏洞分析

近日，intezer研究人员在Microsoft Azure发现了2个安全漏洞。漏洞存在于Azure App Services 云服务中，主要影响Linux 服务器。攻击者利用第一个漏洞可以访问云服务...

10月09日191 views评论

阅读全文

安全文章

HW漏洞总结

2020年hw行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。期间漏洞层出不穷，大家想知道都有哪些漏洞在hw期间出现过，接下来我们一起看看吧。&...

10月09日999 views评论

阅读全文

安全新闻

苹果T2安全芯片被破解

点击蓝字关注我们通过结合最初为越狱的iPhone开发的两个漏洞，安全研究人员声称他们已经可以越狱采用苹果最新T2安全芯片系列的Mac和MacBook设备。尽管漏洞利用仍然相当复杂，但在过去的几周中，T...

10月09日225 views评论

阅读全文

安全闲碎

应用安全的十二个最低参照基准

点击蓝字关注我们应用程序安全方法论和最佳实践已经有十多年的历史，其中“安全开发成熟度模型”（BSIMM）是被企业采用多年，用来跟踪安全开发成熟度进度的重要模型。上周，Synopsys发布了基于BSIM...

10月09日177 views评论

阅读全文

安全闲碎

黑客成长之路，如何入门渗透测试？

摘要：安全黑客总是利用计算机系统和网络中的弱点，通过使用他们的技术知识解决问题，因此，你应该能够像网络犯罪分子一样思考问题，才能降低安全风险。随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或...

10月09日239 views评论

阅读全文

逆向工程

西湖论剑Web之NewUpload

文章来源：EDI安全文件名14.npnhnp绕过，用个deskop.ini做一下污染写马。POST /sandbox/i9pkda6liup7jd81uouov1agud/index.php HTT...

10月09日359 views评论

阅读全文

安全新闻

一群黑客发现 55 个苹果漏洞，获超 5 万美元奖赏

文章来源：IT之家10月8日消息，据IT之家消息，一群黑客因为发现了苹果公司系统的 55 个漏洞，获得了苹果公司超过 5 万美元的奖励。Sam Curry、Brett Buerhaus、Ben Sad...

10月09日183 views评论

阅读全文

安全新闻

中国抓到了勒索病毒作者,上市公司停工3天！

这事真的，原因江苏警方来北京找华盟总部找到我了，原因我们中过这个病毒给他交过比特币赎金，找我记录一下，准备退款。随着国外勒索病毒犯罪的兴起，国内此类案件也发生的越来越多，一些企业、金融机构甚至政府部门...

10月09日168 views评论

阅读全文

安全文章

[内网渗透] vulstack红队评估(三)

一、环境搭建：①根据作者公开的靶机信息整理没有虚拟机密码，纯黑盒测试...一共是5台机器，目标是拿下域控获取flag文件 ②虚拟机网卡设置centos双网卡模拟内外网：外网：192.168....

10月09日641 views评论

阅读全文

安全新闻

维他命安全周报2020年第40周

本周安全态势综述 2020年09月28日至10月04日共收录安全漏洞56个，值得关注的是Foxit Reader Field::ClearItems/Field::DeleteOption...

10月09日154 views评论

阅读全文

通过加密是否可以保护数据免受中间人攻击？

Shield——一个防止在macOS上进行进程注入的应用程序

Microsoft Azure安全漏洞分析

HW漏洞总结

苹果T2安全芯片被破解

应用安全的十二个最低参照基准

黑客成长之路，如何入门渗透测试？

西湖论剑Web之NewUpload

一群黑客发现 55 个苹果漏洞，获超 5 万美元奖赏

中国抓到了勒索病毒作者,上市公司停工3天！

[内网渗透] vulstack红队评估(三)

维他命安全周报2020年第40周

在线咨询

微信