这段时间挖掘了挺多的SRC漏洞,虽然都是一些水洞,也没有一些高级的漏洞挖掘利用手法,但是闲下来也算是总结一下,说说我对SRC漏洞挖掘的思路技巧。 很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战...
信息安全漏洞周报(2024年第40期 )
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2024年9月23日至2024年9月29日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞556个。接报漏洞情况本周...
信息安全漏洞周报(2024年第38期 )
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2024年9月9日至2024年9月15日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞713个。接报漏洞情况本周C...
漏洞不收不就安全了
纯厂商的问题和平台没啥关系。起因是24年1月份的时候看补天上有个厂商上了 当时挖了几个 然后下线了得码一下 你们都不认识的哈。苦等 8个月 终于又回来了 ,(1月份漏洞已经全部修复,验证过了),我记的...
信息安全漏洞周报(2024年第34期 )
点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库(CNNVD)统计,本周(2024年8月12日至2024年8月18日)安全漏洞情况如下: 公开漏洞情况 本周CNNVD采集安全漏洞1057个。 接报...
信息安全漏洞周报(2024年第33期 )
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2024年8月5日至2024年8月11日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞446个。接报漏洞情况本周C...
【工具推荐】四千个厂商默认帐号密码
一、下载地址 https://pan.baidu.com/s/1qS0DP4GJ2o9oMl8yl2Xo-Q?pwd=lguf 提取码:lguf --来自百度网盘超级会员V4的分享 二、 文档介绍 里...
信息安全漏洞周报(2024年第32期 )
点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库(CNNVD)统计,本周(2024年7月29日至2024年8月4日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞799个。接报漏洞情况本...
Gartner安全运营成熟度曲线:XDR、SOAR 泡沫破裂;TI 稳步爬升;EDR、SIEM 进入生产成熟期
来源:云头条 日前,Gartner 发布了最新的安全运营成熟度曲线报告(Gartner Hype Cycle for Security Operations, 2024),报告将与安全运营相关的 23...
手把手玩转路由器漏洞挖掘系列 - 固件加解密
1. 背景 伴随着物联网规模的迅速发展,越来越多的物联网设备被曝出存在大量安全漏洞,这不仅仅给诸多的用户隐私及网络环境带来较大影响,同事也给诸多知名厂商口碑带来巨大挑战。为了防止安全研究人员对固件直接...
细分市场:小型网络安全企业的挑战与机遇
最近关于我们在网络安全方面遇到的一些关于利基问题(“利基问题”指的是特定领域内的独特或小众问题。这些问题通常不被广泛关注,但在特定行业或细分市场中具有重要影响。)的讨论。风险投资模式专注...
信息安全漏洞周报(2024年第30期 )
点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库(CNNVD)统计,本周(2024年7月15日至2024年7月21日)安全漏洞情况如下: 公开漏洞情况本周CNNVD采集安全漏洞691个。接报漏洞情...