01发现目标某次HW发现靶标站点如下(厚码): 登录抓包,返回包未作模糊处理,遍历用户名后未发现正确的用户名,尝试爆破无果。 02搜索相同资产转变思路,鹰图搜索资产: 在开发商的测试系统发现了Shi...
识别网络供应链风险
识别网络供应链风险首次发布:2021年1月最后更新时间:2023年5月编译:老烦的草根安全观编译时间:2025年1月17日介绍本指南旨在协助组织识别与使用供应商、制造商、分销商和零售商(即构成其网络供...
供应链 | 迂回攻击
本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 在一次授权渗透测试中,有幸和一位大佬合作,目标打...
警惕黑客组织通过开源组件投毒
关注兰花豆,探讨网络安全01背景近年来,随着软件开发的快速发展和技术的不断革新,开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样,包括提高开发效率、减少开发成本、避免重复造轮子,以...
SolarWinds供应链攻击事件的关键教训
SolarWinds 作为网络管理软件领域的 “大咖”,长期为全球 1000 强企业以及众多中小企业提供专业的 IT 管理和监控软件,在行业内的地位举足轻重,其产品如同网络世界的 “智能管家”,广泛覆...
从cicd-goat了解供应链安全风险(中)
上一篇文章《从 cicd-goat了解供应链安全风险(上)》我们主要介绍了 cicd-goat 靶场开始之前的准备工作,以及Easy部分的分析过程。同时,我们介绍了 CI/CD OWASP-Top10...
【软件安全新纪元】揭秘软件供应链安全的隐形防线(附下载)
在数字化浪潮席卷全球的今天,软件已成为驱动各行各业发展的核心引擎。然而,随着软件应用的广泛深入,一个不为人知的战场正悄然展开——软件供应链安全。这一看似遥远的概念,实则与每个人的日常生活息息相关。从智...
从近期欧美法规看软件供应链安全趋势
前言近期美国和欧盟都发布了新的供应链安全相关要求法案,要求厂商评估供应链数字化产品的安全性,此举旨在保护供应链安全,防止 SolarWinds 等安全事件的再次发生。美国和欧盟在各自的法案都提到了软件...
2025年网络安全十大关键趋势
在当今数字化时代,网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展,网络威胁的复杂性和多样性也在不断增加。展望2025年,网络安全领域将迎来一系列深刻的变革和挑战。在2025年大幕开...
2025,数字化面临的危机
2025以至,各种十大纷沓而至,从一个基层草根工作者而言,2025年,我们将面临哪些数字化危机成为指导网络安全工作的一项重要参考。结合近五年我们所做的,所看到的,所听到的,以及国家层出不穷的政策、法规...
供应链「数据治理」应该怎么做?供应链控制塔又有何价值?
关注👇公众号,回复【资料】,免费领【数字化全流程建设资料包】在数字化时代,数据已成为企业最宝贵的资产之一。帆软数据应用研究院作为帆软旗下的专业机构,致力于将数据转化为生产力,推动企业数据化应用和商...
供应链控制塔的五大特点
关注👇公众号,回复【资料】,免费领【数字化全流程建设资料包】在当今快速变化的商业环境中,供应链管理的智能化和效率化成为了企业竞争的关键。帆软供应链控制塔以其独特的技术优势和行业洞察,为企业提供了强大的...
49