流行的开源项目管理工具 Plane 中发现并修复了一个严重的安全漏洞。该漏洞被标识为CVE-2024-47830,CVSS 评分为9.3,可能允许攻击者利用服务器端向非预期位置发出请求,从而可能导致未...
Starlink PoP NetWork 详解(更新)
推荐阅读1、星链Starlink 低轨卫星的波束形成策略和信号分析2、深入解刨星链StarLink二代终端,分析元器件评估制造成本3、如何获取Starlink地面网络PoPs (对等连接)& ...
Starlink PoP NetWork 详解
推荐阅读1、星链Starlink 低轨卫星的波束形成策略和信号分析2、深入解刨星链StarLink二代终端,分析元器件评估制造成本3、如何获取Starlink地面网络PoPs (对等连接)& ...
颤抖吧,脆弱性设备!Shodan搜索技巧大公开
大家好,我是v浪。今天给大家带来一篇关于Shodan搜索技巧的实用指南。作为网络安全分析师,掌握Shodan这个强大的搜索引擎是必备技能。让我们一起来学习如何利用Shodan发现互联网上的设备,揭示潜...
漏洞挖掘 | 发现隐藏子域的虚拟主机
高效虚拟主机发现的工具和技术 在进行外部渗透测试或漏洞赏金狩猎时,我们从各个角度探索目标系统,收集尽可能多的信息来识别潜在的攻击向量。这涉及识别所有可用的资产、域和子域。 在这个过程中,...
影响 Spring 框架的 CVE-2024-22243 的可利用场景示例(开放重定向和 SSRF)
作者:Sean Pesce该项目包含一个示例 Web 应用程序,演示了 Java Spring 框架中的 URL 解析漏洞CVE-2024-22243的可利用场景 (官方披露在此处:https://s...
基于Nginx -Prometheus-Ansible的高性能go网站群集系统(第一期)
免责声明 本文仅用于学习交流,不用于商业用途和网络攻击。本文中的内容、代码、示例仅供学习和研究使用,作者不对因使用本文内容所产生的任何直接或间接的后果负责。任何人若将本文中的内容用于非法用途,将自行承...
内网渗透-域环境搭建
配置表系统名称角色IP主机名Windows Server 2016域控制器192.168.64.10DCWindows Server 2012 R2域内主机192.168.64.20PC1Window...
内网渗透-net-NTLM hash的攻击
0x01 前言记得之前有个知识点还没有去写,虽然比较简单,但是很多文章对突出的重点写的不够详细,所以我搭个环境整理一下,具体一些认证原理、以及中继转发的过程,请查看我的上一篇文章。0x02 中继原理对...
全流量采集分析(NTA)产品主机和用户资产识别实现原理
首发先知社区:https://xz.aliyun.com/t/首发作者:qianlan一、前言前些天有位师傅在后台私信我,关于通讯流量下资产识别的一些问题,此前有做过相关技术实现,所以交流了不少,后续...
工具 | TrackAttacker
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介TraceAttacker是一款用来查询IP信息的hvv脚本。0x...
CVE-2024-22262(CVE-2024-22259绕过)浅析 | 干货
原文由作者授权,首发在奇安信攻防社区 https://forum.butian.net/share/2932 Spring官方近期披露了CVE-2024-22262,在受影响版本中,由于此前CVE-2...
8