没事儿看了一下subtee和enigma0x3今年在BSides Nashville 2017上的演讲,觉得这两个猥琐男简直不能再猥琐了 :-)其中有一个猥琐小技巧,又可以让我们好好hunting一番...
内网渗透的一些工具和平台汇总
各位老司机在日常的渗透过程中,都会有自己趁手的工具集合,有开源的有私有的,不管什么样的工具组合,能够达到最佳的渗透效果就是好工具,老司机分享一点自己在内网渗透中惯用的开源工具和平台。 渗透测...
【干货】恶意样本分析手册–溯源篇
本篇是样本分析手册的最终篇章,前面的几大篇章主要侧重于基础调试技巧和样本分析方法,而溯源篇是在掌握之前技能的基础上,进行能力进一步提升,可以说掌握了常规的溯源方法,才算是一名合格的恶意样本分析人员单就...
高风险判定-6安全管理制度|7机构|8人员
6.安全管理制度6.6.1管理制度缺失本判例包括以下内容:a)标准要求:应对安全管理活动中的各类管理内容建立安全管理制度。b)适用范围:二级及以上系统。c)判例场景:未建立任何与安全管理活动相关的管理...
漏洞挖掘之众测厂商绑定手机处逻辑漏洞-可导致用户密码给修改
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
『每周译Go』Go如何做逃逸分析
原文地址:http://www.agardner.me/golang/garbage/collection/gc/escape/analysis/2015/10/18/go-escape-analys...
命令行开启远程桌面
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚Win远程桌面很多情况下,还是远程桌面操作舒服,所以我们可以尝试通过CS、MSF或webshell的命令执行打开主机...
X天 高级可持续威胁安全检测系统 越权访问漏洞
一:漏洞描述🐑X天 高级可持续威胁安全检测系统 存在越权访问漏洞,攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息二: 漏洞影响🐇X天 高级可持续威胁安全检测系统三: ...
最高人民检察院 | 2020年国内网络犯罪大数据
请点击上面 一键关注! 2020年,全国检察机关起诉涉嫌网络犯罪(含利用网络和利用电信实施的犯罪及其上下游关联犯罪)14.2万人,同比上升47.9%。记者4月...
【通告更新】奇安信CERT已验证,利用条件较高,产品已支持防护Apache Druid 远程代码执行漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到Apache Druid官方发布安全更新,修复了 CVE-2021-26919 Apache ...
天融信关于Apache Druid 远程代码执行漏洞风险提示
0x00背景介绍3月30日,天融信阿尔法实验室监测到Apache Druid官方发布安全更新,修复了编号为CVE-2021-26919的远程代码执行漏洞。该漏洞危害较大,Apache Druid官方建...
内幕 | 那些体育圈的窃密事件
篇首语:虽然杨叔也被东京奥运会的开幕式震惊得目瞪狗呆,不过赛事期间,我们也来聊聊那些有趣的体育圈窃听事件。近期课程召集中:07.31--08.01,上海站,L2商业安全&隐私保护认证课程声明:...
25837