声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
sec-interview——面试题汇总
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。项目地址https://github.com/d1nfinite/sec-interview需要P...
电子取证之剖析黑帽SEO手法
不知攻焉知防黑帽seo概念SEO全称为搜索引擎优化,是指通过站内优化、站外优化等方式,提升搜索引擎收录排名。既然有SEO技术,便会有相应的从业人员,他们被称为白帽SEO,专指通过公正SEO手法,帮助提...
谷歌紧急修复已遭利用的Chrome 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌紧急修复2022年以来的第8个Chrome 0day (CVE-2022-4135)。该漏洞是位于GPU中的一个堆缓冲溢出漏洞,是由谷...
利用Chromium的应用模式进行钓鱼
洞见简报【2022/11/14】
2022-11-14 微信公众号精选安全技术文章总览洞见网安 2022-11-14 0x1 不安全的反序列化-攻击示例(一)H君网安白话 2022-11-14 22:08:14在本节中,将用...
2021年网络安全漏洞
网络安全漏洞格局2021年最引人注目和最近的通用漏洞披露之一是通用CVE-2021-44228,也称为Log4J或Log4Shell。尽管仅在12月才公开披露,但在不到一个月的时间里,Log4j漏洞就...
绒绒说安全:聊聊撞库那些事儿
2019年,黑客利用撞库破解抖音百万账户密码,随后通过在网上承接点赞刷量、发布广告等业务牟利,两月获利上百万元。2022年,一名尼日利亚黑客利用撞库,入侵一家人力资源公司的用户账户并窃取其工资存款,直...
Nessus自动化任务实现工具 -- Utkuici
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
内存安全周报第113期 | 威胁者利用Zimbra的CVE-2022-41352 漏洞入侵了数百台服务器
安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
近900台服务器使用Zimbra零日漏洞被黑
近 900 台服务器被利用一个关键的 Zimbra Collaboration Suite (ZCS) 漏洞入侵,当时该漏洞是近 1.5 个月没有补丁的零日漏洞。被跟踪为 CVE-2022-41352...
CISA 警告黑客利用关键的 Atlassian Bitbucket 服务器漏洞
美国网络安全和基础设施安全局 (CISA) 周五将最近披露的一个影响 Atlassian 的 Bitbucket 服务器和数据中心的关键漏洞添加到已知被利用漏洞 ( KEV ) 目录中,并引用了积极利...
27