尊敬的火绒用户:我们很抱歉通知您,即日起,“火绒安全软件5.0”最新版本5.0.75.0将下线安全分析工具“火绒剑”,已下载至本地的“火绒剑”也将无法正常使用。“火绒剑”作为火绒安全专为安全专业人士打...
【漏洞速递】CVE-2023-46214 | Splunk RCE
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,WK安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。...
z9:一款功能强大的PowerShell恶意软件检测与分析工具
关于z9 z9是一款功能强大的PowerShell恶意软件检测与分析工,该工具可以帮助广大研究人员从PowerShell日志的事件记录中检测基于PowerShell实现的恶意软件...
G.O.S.S.I.P 阅读推荐 2023-10-16 LLM 时代的程序分析漫游指南
大语言模型(LLM)的热度依旧,今天我们要给大家推荐的这篇论文 The Hitchhiker’s Guide to Program Analysis: A Journey with Larg...
DNSWatch:一款功能强大的DNS流量嗅探和分析工具
关于DNSWatch DNSWatch是一款功能强大的DNS流量嗅探和分析工具,该工具基于纯Python开发,可以帮助广大研究人员在目标网络中实现DNS(域名系统)流量的嗅探和监...
【ICMPWatch】一款ICMP流量嗅探和分析工具
0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文...
绕过检测将恶意Word文件嵌入到PDF文件中
日本的计算机应急响应团队JPCERT分享了其检测到的一种新的攻击技术。2023年7月,JPCERT观察到该攻击技术并将之命名为“MalDoc in PDF”,该技术通过将恶意Word文件...
开源BI分析工具 Metabase 中存在远程代码执行漏洞,未完全修复
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士在商业情报 (BI) 领域,开源工具 Metabase 以无缝的数据解释能力占据一席之地。该自助服务BI工具已用于全球各地的组织机构中,赋...
介绍几个Android分析工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
VBA隐藏技术stomping
1.简介 之前我们介绍了VBA脚本文件的重定向,修改文件中的加载结构并将脚本的二进制文件进行伪装,达到宏代码隐藏的目的,细节请参考上一篇文章"VBA脚本重定向"。该技术具有...
静态源代码安全分析工具测评基准V2.0
基准升级静态源代码安全分析工具测评基准V2.0 随着数字技术的进步,业务以及研发对于DevSecOps应用和落地的需要,已有的静态源代码安全扫描工具测评基准的内...
一款Py安全分析工具
WBread在日常应急响应中,往往需要进行多量的日志分析。可当我们shell命令并不太熟悉的时候,这似乎就一头雾水。而有一款可以自动分析日志的工具,必将大大提高我们的工作效率!0x2 WBread获取...
10