欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页2021第 1,493 页
      安全文章

      详细分析PHP源代码后门事件及其供应链安全启示

       聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
      admin 03月30日653 views评论供应链 安全
      阅读全文
      安全新闻

      【安全圈】美主要运营商对短信路由方式做出重大调整 防止黑客将其改道

      该调查发现一个黑客，以最小的努力，支付16美元，就可以重新路由短信，然后使用这种能力，闯入一些在线帐户，包括Postmates，WhatsApp和Bumble，暴露了美国电信基础设施存在的一个缺陷。3...
      admin 03月30日77 views评论无线 短信
      阅读全文
      安全新闻

      【安全圈】PHP 的 Git 服务器被黑客入侵 试图提交后门代码

      近日，PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的...
      admin 03月30日47 views评论php 后门
      阅读全文
      安全新闻

      【安全圈】世界级游戏外挂黑产被捣毁！江苏昆山警方抓获该组织核心成员

      关键词外挂近日，江苏昆山警方抓获全球最大游戏外挂组织核心成员，打断“世界级”游戏外挂“黑色产业链”。 游戏外挂“NO.1”“浮出水面”近年来，随着一些网络游戏的热度不断提升，外挂也日渐猖獗。所谓“外挂...
      admin 03月30日107 views评论外挂 游戏
      阅读全文
      安全漏洞

      CVE-2021-25646：Apache Druid嵌入式Javascript远程执行代码

      Apache的德鲁伊是一个开源的， 这是专为摄入大量的数据，以提供即时数据可视性，即席分析和查询与低延迟和高并发分布式数据存储库。企业通常使用Druid来分析实时或历史数据。它可以作为公共云，私有云或...
      admin 03月30日101 views评论cve 漏洞
      阅读全文
      安全文章

      后渗透-PowerSploit

      一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚PowerSploitPowerSploit是PowerShell脚本的集合，集成了很多渗透测试能用到的脚本，是针对...
      admin 03月30日164 views评论powershell 渗透
      阅读全文
      安全文章

      幽灵漏洞利用摘要汇总

      根据新的僵尸网络和勒索软件，恶意软件创建者越来越多地尝试自动利用新漏洞（例如ProxyLogon或其他）。同时，Microsoft继续尝试修复/检测/以某种方式帮助易受攻击的邮件Exchange服务器...
      admin 03月30日72 views评论恶意软件 漏洞
      阅读全文
      安全文章

      记一次绕过宝塔防火墙的BC站渗透

      0x00 信息收集由于主站存在云waf 一测就封 且初步测试不存在能用得上的洞 所以转战分站 希望能通过分站获得有价值的信息这是一个查询代理帐号的站 url输入admin 自动跳转至后台看这个参数 猜...
      admin 03月30日895 views评论php 尝试
      阅读全文
      安全新闻

      PHP官方Git服务器被黑，源码中被加入后门

      PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的...
      admin 03月30日82 views评论php 服务器
      阅读全文
      安全文章

      【红雨滴云沙箱】实战攻防演习样本分析之CobaltStrike

      01 概述 CobaltStrike是一款由美国Strategic Cyber公司开发的渗透测试套件。其集成了远程Shell、傻瓜式提权、用户凭据窃取、socks代理、文件操作，伪...
      admin 03月30日80 views评论loader 攻防
      阅读全文
      安全新闻

      PHP的Git服务器被黑客入侵，源代码被插入后门代码

      2021年3月28日，有身份不明人士入侵了PHP编程语言的官方Git服务器http://git.php.net，并上传了未经授权的更新包，而包中源代码被插入了秘密后门代码。这两个恶意提交被推送到git...
      admin 03月30日43 views评论php 服务器
      阅读全文
      安全闲碎

      并不是所有“威胁情报”都具备应用价值！

      自从Mandiant公司针对网络安全事件追踪以来，越来越多的企业担忧自身是否会遭受到外部攻击，对“威胁情报”的关注度变得空前高涨，威胁情报概念也被大量的泛化。但实际上，并不是所有“威胁情报”都能在应用...
      admin 03月30日47 views评论威胁 情报
      阅读全文
      27768

      文章导航

      1 … 1,489 1,490 1,491 1,492 1,493 1,494 1,495 1,496 1,497 … 27,768

      最新文章

      •  远程控制、窃密、挖矿！我国境内捕获银狐木马病毒变种 04/26 4 views
      • MITRE ATT&CK 过去、现在和未来 (2020-2025) 04/26 1 views
      • 诸子云｜甲方 ：如何对office工具增加可视密级标签？ 04/26 4 views
      • 解读2024年网络攻击趋势 04/26 4 views
      • 微软悬赏最高3万美元征集AI系统漏洞 04/26 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142172
      • 分类47
      • 标签152391
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行6478 天
      • 更新2025-4-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142172 留言 697 访客21530958

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142172
      • 分类47
      • 标签152391
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行3315 天
      • 更新2025-4-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码