应用程序 - 第 10 | CN-SEC 中文网

安全工具

先码后看，WEB漏洞扫描的开源工具与下载地址

Web 漏洞扫描器是一种软件程序，可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞，扫描程序不访问源代码，只执行功能测试并尝试查找安全漏洞，可以有效地帮助网站抵御黑客的入侵。在这篇文章中，我们列...

10月26日82 views评论

阅读全文

安全新闻

Clicker恶意软件感染的APP下载超过2000万次

受Clicker恶意软件感染的16个Android应用程序，下载量超过2000万次16款累计下载量超过2000万的恶意应用程序被发现移动广告欺诈行为，目前已被Google Play商店下架。某网络安全...

10月24日78 views评论

阅读全文

安全新闻

Docker足够安全吗？

Docker 是现在的开发人员都已经很熟悉的平台。它使得我们可以更容易地在容器中创建、部署和运行应用程序。所需的依赖会被“打包”并且以进程的方式运行在主机操作系统上，而不是像虚拟机那样为每个工作负载都...

10月24日58 views已关闭评论

阅读全文

安全工具

半自动化网络威胁情报 - ACT 平台 v0.0.111 版本

威胁情报半自动化网络威胁情报 - ACT 平台半自动网络威胁情报 ( ACT ) 是一个由 mnemonic 领导的研究项目，奥斯陆大学、NTNU、挪威安全局 (NSM)、KraftCERT 和北欧金...

10月20日90 views评论

阅读全文

安全工具

2022年最佳SQL注入检测工具

SQL 注入 (SQLi) 是一种可以访问敏感或私有数据的隐蔽攻击形式，它们最早是在上世纪末被发现的，尽管它们的年龄很大，但它们经常被用作黑客工具包中的一种有效技术。今天，给大家介绍一下顶级 SQLi...

10月20日149 views评论

阅读全文

移动安全

移动终端侧的恶意软件检测概述（上）

摘要随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，An...

10月20日63 views评论

阅读全文

安全漏洞

微软Azure SFX漏洞让黑客可以劫持Service Fabric集群

Service Fabric是一个面向业务关键型应用系统的平台，它托管着100多万个应用程序，并为微软的许多产品提供底层支持，包括但不限于Microsoft Intune、Dynamics 365、S...

10月20日41 views评论

阅读全文

【建议收藏】Windows事件分析宝典

Windows日志分析(上)在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类型和级别等详细信息，并显示应用程序和系统消...

10月20日应急响应371 views评论

阅读全文

取证分析

网络安全取证（十）操作系统分析之存储取证

网络安全取证（一）定义和概念模型网络安全取证（二）定义和概念模型之定义网络安全取证（三）定义和概念模型之概念模型网络安全取证（四）定义和概念模型之概念模型网络安全取证（五）定义和概念模型之概念模型网络...

10月20日48 views评论

阅读全文

安全百科

跨域资源共享（CORS）-攻击示例（二）

在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。通过CORS信任关系利用XSS即使是“正确”配置的CORS也会在两个来源之间建立信任关系...

10月20日104 views评论

阅读全文

安全文章

解决云环境中的Spring4Shell和CVE-2022-22963 RCE漏洞

本文为翻译文章，原文地址：https://www.wiz.io/blog/addressing-recent-spring4shell-and-cve-2022-22963-rce-vulnerabi...

10月18日123 views评论

阅读全文

安全新闻

网络盾牌 | 1018-美陆军又一批应用程序成功迁移至cARMY云-深圳证监局通报：某券商OA系统遭受网络攻击

点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注美陆军又一批应用程序成功迁移至cARMY云；政府资讯深圳证监局通报：某券商OA系统遭受网络攻击；流行资讯谷歌正式推出“密钥登录”，逐步取代传统密码登...

10月18日50 views评论

阅读全文

先码后看，WEB漏洞扫描的开源工具与下载地址

Clicker恶意软件感染的APP下载超过2000万次

Docker足够安全吗？

半自动化网络威胁情报 - ACT 平台 v0.0.111 版本

2022年最佳SQL注入检测工具

移动终端侧的恶意软件检测概述（上）

微软Azure SFX漏洞让黑客可以劫持Service Fabric集群

【建议收藏】Windows事件分析宝典

网络安全取证（十）操作系统分析之存储取证

跨域资源共享（CORS）-攻击示例（二）

解决云环境中的Spring4Shell和CVE-2022-22963 RCE漏洞

网络盾牌 | 1018-美陆军又一批应用程序成功迁移至cARMY云-深圳证监局通报：某券商OA系统遭受网络攻击

在线咨询

微信