敏感信息 - 第 32 | CN-SEC 中文网

安全新闻

技术解读｜软件敏感信息检测工具对比分析

一. 引言随着软件开发的日益复杂，敏感信息（如API密钥和访问令牌）的安全性变得尤为重要。如图1.1，根据GitGuardian的监测数据，2023年GitHub存储库中的密钥暴露数量较2022年增...

07月01日246 views评论

阅读全文

HW&HVV

简单说说鱼叉式钓鱼

什么是鱼叉式网络钓鱼？鱼叉式网络钓鱼是一种网络钓鱼形式，它针对特定个人或组织发送定制消息，旨在引发特定反应，例如泄露敏感信息或安装恶意软件。这些攻击高度个性化，使用从各种来源收集的信息，例如社交媒体资...

06月30日31 views评论

阅读全文

安全漏洞

漏洞预警 | 红帆iOffice任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、...

06月29日50 views评论

阅读全文

安全漏洞

漏洞预警 | 通天星CMSV6车载视频监控平台SQL注入和信息泄露漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台...

06月29日32 views评论

阅读全文

安全工具

工具 | BurpAPIFinder

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 0x00 简介BurpAPIFinder是一款Burpsuite的API敏感信息...

06月29日36 views评论

阅读全文

企业安全

关于内部红蓝对抗演练及个人手机号是否属于敏感信息的探讨| 总第251周

‍‍‍‍0x1本周话题话题一：哪家组织过内部的红蓝对抗演练呀？怎么搞的呢？A1：我们请的360，用的360的演习环境。请他们提供培训和技术支持做攻防演练，红队蓝队都是内部员工。A2：自己养红队，要求有...

06月24日19 views评论

阅读全文

安全职场

网安出差指南

点击上方蓝字关注我们吧随着大大小小的hw开始，师傅们估计也要出差了。本文为网安特别篇，特此为大家准备了一个出差指南。阅读本文前给各位师傅准备了一个腾讯文档，大家读完本文后来一起完成网安出差指南~行李准...

06月20日32 views评论

阅读全文

安全新闻

AMD内部敏感信息被黑客售卖

扫码领资料获网安教程近期，一名攻击者声称要将被盗的数据放在黑客论坛上出售并声称其中包含 AMD 员工信息、财务文件和机密信息。而AMD 向 BleepingComputer透露，他们正在调查这起数据泄...

06月20日5 views评论

阅读全文

安全漏洞

漏洞复现-CVE-2024-29275

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

06月20日97 views评论

阅读全文

安全工具

SwaggerSpy：一款针对SwaggerHub的自动化OSINT安全工具

关于SwaggerSpySwaggerSpy是一款针对SwaggerHub的自动化公开资源情报（OSINT）安全工具，该工具专为网络安全研究人员设计，旨在简化广大红队研究人员从SwaggerHub上收...

06月12日34 views评论

阅读全文

安全漏洞

泛微E-Office SQL注入漏洞 poc

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0...

06月12日95 views评论

阅读全文

安全工具

Burpsuite API敏感信息查找插件

工具介绍攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。发现通过某接口可以...

06月12日51 views评论

阅读全文

技术解读｜软件敏感信息检测工具对比分析

简单说说鱼叉式钓鱼

漏洞预警 | 红帆iOffice任意文件读取漏洞

漏洞预警 | 通天星CMSV6车载视频监控平台SQL注入和信息泄露漏洞

工具 | BurpAPIFinder

关于内部红蓝对抗演练及个人手机号是否属于敏感信息的探讨| 总第251周

网安出差指南

AMD内部敏感信息被黑客售卖

漏洞复现-CVE-2024-29275

SwaggerSpy：一款针对SwaggerHub的自动化OSINT安全工具

泛微E-Office SQL注入漏洞 poc

Burpsuite API敏感信息查找插件

在线咨询

微信