国外非营利组织 OWASP 2019年首次提出 API Security Top 10,对 API 安全漏洞的发现与风险点检测划分重点。伴随 API 的快速发展与广泛应用,API的安全建设成为数字化企...
KubeView未授权访问漏洞(CVE-2022-45933)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍  ...
5种API安全最佳实践 搭建更完善的防护体系
近年来,随着企业纷纷积极拥抱数据数字智能的浪潮,作为数据交换重要信道的API正承载着企业越来越复杂的核心业务逻辑和多样化的敏感数据。正因如此,通过API进行业务欺诈、窃取高价值数据等已经成为非法分子的...
2023年5月微软补丁日多个高危漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2023年5月10日,嘉诚安全监测到Microsoft官方发布了5月份的安全更新公告,共发布了40个漏洞的补丁,修复了Windows Kernel、Microsoft O...
御剑RDP爆破工具
御剑RDP爆破工具 御剑RDP爆破工具是一款可以运行在所有安装了.net 4.0下面的可视化RDP爆破工具,解决了Hydra/ncrack/Fast RDP Brute之类的工具无法兼容NLA的问题,...
【风险通告】2023年4月重点关注的漏洞
0x00 风险概述2023年4月,启明星辰安全应急响应中心监控到重点关注漏洞共计120+,漏洞来源包括CNVD、CNNVD 、CVE、NVD、CISA、互联网等,这些漏洞涉及Apache、Google...
九维团队-青队(处置)| 记一次模拟应急
一、应急响应基本概念应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施。应急响应是信息安全防护的最后一道防线,能尽可能地减小和控制住网络安全事件的损失,提供有...
谷歌正在向所有账户推出密码终止技术
谷歌宣布让其个人帐户持有人使用称为“密码”的密码替代登录的一项重大努力。该功能今天面向公司的数十亿帐户推出,用户将能够主动寻找并启用它。谷歌表示,它计划在未来几个月推广密码,并开始推动账户持有人将他们...
云安全案例2:攻破微软Azure云俘虏bing的细节
Wiz 机构 如何在 Azure活动目录 中发现一个通用的错误配置,该错误配置损害了多个 微软 应用程序,包括 Bing 后台管理系统执行总结Wiz 机构 在 Azure活动目录 中发现了一种新的攻击...
WEF:一款功能强大的Wi-Fi安全测试框架
关于WEF WEF全名为WiFi Exploitation Framework,它是一款一款功能强大的Wi-Fi安全测试框架。WEF基于802.11网络和协议实现其功能,并且包含了大量针对WPA/WP...
五大API安全漏洞及缓解措施
API流量约占全球互联网流量的83%,是数字经济的“关键基础设施”,同时也是最热门的攻击目标之一。随着云计算、物联网、移动互联网和人工智能技术的快速普及,API安全已经成为当下企业和互联网面临的最严峻...
【安全更新】Oracle全系产品2023年4月关键补丁更新通告
通告编号:NS-2023-00192023-04-19TAG:Oracle、关键补丁更新、Weblogic漏洞危害:此次补丁更新修复了433个不同程度的漏洞,涉及多个常用产品。版本:1.01漏洞概述2...
171