免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...
01月04日53 views评论信息
服务器
【收藏】Linux服务器信息收集工具，附脚本！
01月04日53 views评论信息
服务器
01月04日53 views评论信息
服务器
Neton - 沙箱信息收集工具
Neton是一种从 Internet 连接的沙箱中获取信息的工具。它由一个代理和一个显示收集到的信息的网络界面组成。Neton 代理从其运行的系统获取信息，并通过 HTTPS 将其泄露到 Web 服务...
01月03日31 views评论python
信息
对某网站进行漏洞扫描及利用
网络攻防中的渗透技术在实际渗透过程中可以流程化，首先是信息收集，收集IP地址及其域名信息，对端口进行扫描，对目标站点进行漏洞扫描，如果扫描结果中有高危漏洞，则可...
01月02日45 views评论信息
漏洞
软件供应链安全状况报告；TG向印度法院提供信息；
一名 23 岁的男子从一家美国美发连锁店偷走了 400,000 美元。他冒着 30 年监禁的风险©网络研究院美国司法部宣布逮捕一名嫌疑人，美国检察官达米安·威廉姆斯在纽约联邦法院对亚利桑那州 23 岁...
12月12日11 views评论信息
软件供应链
专家称健康码隐私数据应销毁或封存
类似核酸信息、场所码等数据都应该销毁、封存或者彻底脱敏。随着新十条提出“不再对跨地区流动人员查验核酸检测阴性证明和健康码”，伴随了大家三年的健康码正逐渐退出日常生活。国务院联防联控机制近日发布的《关于...
12月11日41 views评论信息
数据
A企业从B企业获取个人社保信息做营销，如果得到B企业的授权，这合法吗？如何管理开发人员的终端及其软件安装？ | 总第175周
0x1本周话题TOP2话题1：咨询一个问题，企业A从企业B获取信息来做营销，信息为个人的社保信息，如果能得到企业B的授权，请问这个是合法的吗？B有没有权利授权？A1:很简单，核心2个问题：1）企业...
12月09日14 views评论个人信息
信息
最大密码管理软件之一LastPass再遭网络攻击，客户数据泄露
11月30日，世界最大的密码管理软件之一LastPass在其官网发布了一则安全事件通知，其最近在第三方云存储服务中检测到了异常活动。LastPass确认未经授权的一方利用上一次发生的安全事件中窃取的信...
12月02日41 views评论密码
网络攻击
虚假消息的威胁和应对策略
回复“221130”中获得“制定正式的内部风险管理计划”PDF版缓解内部威胁：了解并保护关键资产一、虚假消息的威胁日媒有观点认为，虚假消息是为获取政治经济利益或故意误导公众而创建的虚假或误导性信息，破...
11月29日64 views评论信息
公众
蓝队溯源流程
背景： 攻的防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结...
11月24日63 views评论ip
攻击者
白泽带你读论文 | V0Finder
如需转载请注明出处，侵权必究。本文发表于USENIX 2021，第一作者是来自高丽大学的Seunghoon Woo博士，这篇工作是他在攻读博士期间完成的。作者在论文中创新地提出了“零号漏洞”（Vuln...
11月23日21 views评论信息
软件
价值1500€的逻辑漏洞挖掘思路分享
原创作者：can1337[本文摘要]文章主要从一个单页的不同功能进行分别测试，利用到了越权等知识，文章难度较低，适合新手学习。本文我将分享我在单个功能页面上发现的五个不同的漏洞。本次目标系统是一个学校...
11月22日98 views评论信息
用户
记一次体验万门大学退费骗局和渗透过程
目录前因后果渗透测试 信息收集 打点 上线 读取数据库信息 套路解析结语万门事件前因后果喜欢网上学习的同学应该都知道万门大学这个机构，号称交2万元成为VIP可以终生学习，学到一定时长还可以全额退款。听...
11月19日37 views评论信息
受害者
96