Web 漏洞扫描器是一种软件程序，可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞，扫描程序不访问源代码，只执行功能测试并尝试查找安全漏洞，可以有效地帮助网站抵御黑客的入侵。在这篇文章中，我们列...
10月26日52 views评论应用程序
渗透测试
先码后看，WEB漏洞扫描的开源工具与下载地址
10月26日52 views评论应用程序
渗透测试
10月26日52 views评论应用程序
渗透测试
Clicker恶意软件感染的APP下载超过2000万次
受Clicker恶意软件感染的16个Android应用程序，下载量超过2000万次16款累计下载量超过2000万的恶意应用程序被发现移动广告欺诈行为，目前已被Google Play商店下架。某网络安全...
10月24日66 views评论应用程序
恶意软件
Docker足够安全吗？
Docker 是现在的开发人员都已经很熟悉的平台。它使得我们可以更容易地在容器中创建、部署和运行应用程序。所需的依赖会被“打包”并且以进程的方式运行在主机操作系统上，而不是像虚拟机那样为每个工作负载都...
10月24日51 viewsDocker足够安全吗？已关闭评论安全
应用程序
半自动化网络威胁情报 - ACT 平台 v0.0.111 版本
威胁情报半自动化网络威胁情报 - ACT 平台半自动网络威胁情报 ( ACT ) 是一个由 mnemonic 领导的研究项目，奥斯陆大学、NTNU、挪威安全局 (NSM)、KraftCERT 和北欧金...
10月20日80 views评论威胁情报
应用程序
2022年最佳SQL注入检测工具
SQL 注入 (SQLi) 是一种可以访问敏感或私有数据的隐蔽攻击形式，它们最早是在上世纪末被发现的，尽管它们的年龄很大，但它们经常被用作黑客工具包中的一种有效技术。今天，给大家介绍一下顶级 SQLi...
10月20日117 views评论应用程序
检测工具
移动终端侧的恶意软件检测概述（上）
微软Azure SFX漏洞让黑客可以劫持Service Fabric集群
Service Fabric是一个面向业务关键型应用系统的平台，它托管着100多万个应用程序，并为微软的许多产品提供底层支持，包括但不限于Microsoft Intune、Dynamics 365、S...
10月20日30 views评论xss
攻击者
【建议收藏】Windows事件分析宝典
Windows日志分析(上)在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类型和级别等详细信息，并显示应用程序和系统消...
10月20日应急响应170 views评论siem
应用程序
网络安全取证（十）操作系统分析之存储取证
网络安全取证（一）定义和概念模型网络安全取证（二）定义和概念模型之定义网络安全取证（三）定义和概念模型之概念模型网络安全取证（四）定义和概念模型之概念模型网络安全取证（五）定义和概念模型之概念模型网络...
10月20日38 views评论应用程序
网络安全
跨域资源共享（CORS）-攻击示例（二）
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。通过CORS信任关系利用XSS即使是“正确”配置的CORS也会在两个来源之间建立信任关系...
10月20日90 views评论https
攻击者
解决云环境中的Spring4Shell和CVE-2022-22963 RCE漏洞
本文为翻译文章，原文地址：https://www.wiz.io/blog/addressing-recent-spring4shell-and-cve-2022-22963-rce-vulnerabi...
10月18日59 views评论rce
应用程序
网络盾牌 | 1018-美陆军又一批应用程序成功迁移至cARMY云-深圳证监局通报：某券商OA系统遭受网络攻击
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注美陆军又一批应用程序成功迁移至cARMY云；政府资讯深圳证监局通报：某券商OA系统遭受网络攻击；流行资讯谷歌正式推出“密钥登录”，逐步取代传统密码登...
10月18日33 views评论应用程序
网络攻击
74