CTF(夺旗赛)简介CTF(Capture The Flag)一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会,以代...
速览智能设备的OTA升级
在物联网、车联网等领域中,OTA这个词越来越为人所知且备受设备厂商青睐,例如蓝牙耳机、手表手环和汽车等嵌入式智能设备往往采用OTA的方式进行设备固件升级。为什么OTA升级在物联网系统中变得如此重要?这...
技术干货 | Seccomp、BPF与容器安全
申明本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添...
HW:APT防御
数字安全助手 聚焦数字产业领域安全 0篇原创内容 公众号 微信公众号:计算机与网络安全▼APT是多样攻击方式的组合,因此需要对其进行多方位的检测防御。1. 恶意代码检测大多数APT攻击都是通...
CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析
更多全球网络安全资讯尽在邑安全一、漏洞分析这篇文章对认证绕过的分析比较简单,因为关键部分就在对正则模式的绕过。主要花较多的篇幅在spring的高低版本对业务的转发上。可以选择对自己感兴趣的部分进行阅读...
资产收集与脆弱性检查工具HeartsK
点击上方蓝字,发现更多精彩特性极高的运行效率,允许设置扫描线程数量及响应超时可视化,系统提供一套精美的 UI,自适应各种尺寸设备安全,系统内置插件仅具有检测能力,无损害行为轻量,跨平台。支持在多种系...
如何启动 Ubuntu 22.04 进入救援/紧急模式 | Linux 中国
导读:救援模式类似于单用户模式,所有的故障排除步骤都在这里进行。救援模式加载最小的环境并挂载根文件系统。 本文字数:1540,阅读时长大约:2分钟极客们好,将 Ubuntu 22.04(J...
工具更新——Disk2vmdk 2.0
Disk2vmdk往期回顾1.0版本工具详细介绍工具开发心得及原理新增功能——远程模式 新增了远程模式,支持通过网络对远程主机的磁盘制作镜像并实时加...
实战 | 记一次团队合作的情况下还疯狂踩坑的vCenter环境渗透经历
0x01 前言最近在参加某演练,前几天外网打点都没啥收获,很是郁闷。好在学长们非常给力,扫C段的时候发现了一个突破口,我们兴高采烈的冲进去大杀特杀,结果打到一半发现日歪了,属实难受。日歪了的站也要含泪...
Poc验证扫描器 -- woodpecker
项目作者:Ciyfly项目地址:https://github.com/Ciyfly/woodpecker一、工具简介1、可以使用xray nuclei yaml 以及go 代码的poc的poc扫描验证...
docker特权模式逃逸
0x00概述特权模式于版本0.6时被引入Docker,允许容器内的root拥有外部物理机root权限,而此前容器内root用户仅拥有外部物理机普通用户权限。使用特权模式启动容器,可以获取大量设备文件访...
网友维修手机致私密照被泄露,很多人忽视了这个冷门功能
来自:电脑报近日,一女性网友在社交平台称,自己因为修手机被心有不轨的维修人员非法获取隐私信息,其中包括全身裸照,从而致使自己被多次骚扰。好在报警后未造成进一步损失,而公安机关对窃取和发送裸照的维修店员...
15