摘要:文章以方法作为切入点,从情报方法术语表构建、方法层次辨析、类型划分以及应用视角等方面对情报分析方法进行分析。总结了“理论型方法指导思维逻辑、集合型方法集成研究流程、操作型方法实施任务解决、计算型...
【工具】几款Bellingcat为开源调查人员构建的工具
知名的开源调查团队Bellingcat希望来自各种背景的数字研究人员拥有可以进行开源调查的方法和工具,在github上设立了专栏:https://github.com/bellingcat/发布了几款...
【WordPress 安全】PHP_SELFish 第 1 部分 – underConstruction 插件中的反射 XSS
点击上方蓝字“Ots安全”一起玩耍今天的帖子是两部分博客文章的第一部分。它描述了一个利用该PHP_SELF变量的跨站点脚本漏洞。明天我们将发布第二部分,其中描述了另一个插件,该插件存在与使用PHP_S...
JS敏感信息泄露:企业不容忽视的WEB漏洞
一、前言 这段时间jsonp漏洞再一次证明了一个微小的漏洞,经过攻击者的巧妙而持久的利用,也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信息...
浅谈内网转发与流量代理
更多全球网络安全资讯尽在邑安全 前言 我们在内网渗透的过程中一般进入内网过后都是使用代理软件正向或反向连接来达到进入对方内网的目的,但是不同网络环境的情况下使用到的方法又不尽相同,这里就对一些环境的流...
索引下推,这个点你肯定不知道!
来自公众号:艾小仙 索引下推(Index Condition Pushdown) ICP 是Mysql5.6之后新增的功能,主要的核心点就在于把数据筛选的过程放在了存储引擎层去处理,而不是像之前一样放...
macOS finder 中发现 RCE 0 day漏洞
研究人员在macOS finder中发现一个尚未修复的0 day RCE安全漏洞。 网络安全研究人员近日公开了macOS Finder中的一个网络安全漏洞,远程攻击者利用该漏洞可以诱使用户在机器上运行...
GoogleHacking手册
site:xx.xxx.cn filetype:xls 学号site:xx.xxx.cn xls 学号集域名和mail地址:搜集敏感文件:site:http://xxx.com filetype:do...
内网穿透隐秘隧道搭建
请点击上面 一键关注!内容来源:先知社区0x00 前言构建内网隐蔽通道,从而突破各种安全策略限制,实现对目标服务器的完美控制。当我们从外网成功获得攻击点的时候,通过反弹shell、端口转发、内网穿透...
【web安全】sqli-lab靶场1-10关练习笔记
0x00 虚拟机搭建sqli-lab大家好,我是许心痕。这是我写的靶场笔记,欢迎阅读。这里采用docker一键部署。本文采用ubuntu16.04安装更新源:sudo apt-get update &...
Tor 虚拟隧道网络 0.3.3.9
Tor 0.3.3.9移至新的桥授权。唯一需要升级的人是操作网桥中继的人员-这样他们的网桥...
Babuk勒索软件源码泄露
Babuk勒索软件完整源代码在俄语黑客论坛公开。Babuk Locker是2021年初启动的勒索软件攻击活动,主要从企业窃取和加密数据。在成功攻击华盛顿警察局后,该勒索软件运营人员称已经暂停了其攻击活...
27904