简介Apache Kylin 是美国 Apache 软件基金会的一款开源的分布式分析型数据仓库。该产品主要提供 Hadoop/Spark 之上的 SQL 查询接...
「云蜜罐」成就更强网站防御,全面溯源支撑攻防实战演练
基于知道创宇十余年国内外网络安全大数据积淀,“创宇蜜罐”在经历了三年的威胁诱捕和溯源技术创新、产品打磨落地后,终于在2020年收获了属于它的极速成长过程。走入2021年,创宇蜜罐在原有基础上打破常规推...
【安全风险通告】DNS高危漏洞细节已公开,奇安信产品支持防护,微软3月补丁日多产品高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月,微软共发布了89个漏洞的补丁程序,包括微软于上周紧急修补的7个Exchange漏洞,如下所示。其中,4个漏洞已检测...
2021-03 补丁日: 微软多个高危漏洞通告
报告编号:B6-2021-031001报告来源:360CERT报告作者:360CERT更新日期:2021-03-100x01事件简述2021年03月10日,360CERT监测发现微软发布了3月安全更新...
后渗透-Empire简单使用
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚EmpireEmpire一款只针对win系统的后渗透神器,该工具是基于Poweshell脚本的攻击框架主要实现对内网...
靶场攻略 | 某大学实战靶场记录
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
新的 unc0ver 工具出现,可以在所有iPhone机型上越狱
一款名为 "unc0ver "的流行越狱工具近期进行了更新。更新之后可以支持iOS 14.3和更早的版本,并且可以利用苹果在1月份披露的漏洞来解锁几乎所有的iPhone机型。上周日,被称为unc0ve...
表达式注入学习
前言研究了一下SpEL注入RCE分析以及技巧,做了总结拿来分享一下,抛砖引玉。SpEL注入基础SpEL简介Spring表达式语言(简称 SpEL,全称Spring Expression La...
【Windows】数据提取助手1.0
作者:遮日魔尊开发初衷:业余编程爱好者,出于个人工作实际需要。主要功能:从Excel表格的大量数据中,比对某个参数下的多个关键词,对Excel数据进行选择性保留。应用场景:如,依据本部门成交合同列表中...
记一次不出网的测试
前言周末时间中午吃饱喝足后,闲着无聊听着音乐,本想周末就这样悠闲的过的,怎么老输,开始键盘侠上线 ,没办法,人菜又瘾大。S2-046打点突然手机微信响了下,说有个测试,要开始干活。给一了个IP地址,先...
谷歌提出治理开源软件漏洞的新框架:知悉、预防、修复
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士团队今年2月份,谷歌发布题为《知悉、预防、修复:开源漏洞相关讨论的新框架 (Know, Prevent, Fix: A framew...
每日攻防资讯简报[Mar.9th]
0x00漏洞1.BMC PATROL域用户提权漏洞https://www.securifera.com/blog/2021/03/08/bmc-patrol-agent-domain-user-to-...
26246