快速审核步骤 与任何审计一样，这种快速审计应遵循结构化检查表。再次强调，我们现在保持非常简单。由于您可能会依赖其他人提供某些输入，因此我们需要使其易于解释。您可以从以下网站下载电子表格作为可选的审核步...
02月27日安全闲碎10 views评论资产
风险
快速风险审计：快速审核步骤
02月27日安全闲碎10 views评论资产
风险
02月27日安全闲碎10 views评论资产
风险
【漏洞复现】NocoDB 任意文件读取漏洞（CVE-2023-35843）
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介NocoDB是一个开源Airtable 替代品。将任何 MySql...
02月23日21 views评论任意文件读取漏洞
漏洞复现
快速风险审计：从简单的定量风险模型开始
建造一点。测试一下。学到很多。——韦恩·迈耶少将，宙斯盾武器系统项目经理本章中描述的第一个模型仅产生代表可能损失的平均值的单个货币金额。我们将描述的下一个稍微详细的版本介绍了蒙特卡罗模拟——一种强大的...
02月05日安全新闻11 views评论勒索软件
网络安全
警察局长辞职，损失超3亿元 | 复盘英国警方史上最严重的数据泄露事件
2023年8月，北爱尔兰警务处（PSNI）遭遇了一场数据泄露事件，导致9483名警官和文职人员的个人数据被曝光。这也是英国警方历史上最严重的数据泄露事件，究其原因是警方网络安全缺失，以及对数据保护的不...
12月13日14 views评论数据保护
数据泄露事件
网络安全的革命之路
服下红色药丸，弯曲勺子，从模拟世界中解脱出来。 Rak Garg在九个月前写了《安全的第五领域：对2023年的预测》，我无法停止思考。不是开玩笑，它几乎每天都会在我脑海中闪现。 如下这个概念改变了一切...
12月13日14 views评论网络安全
领域
数据安全知识：什么是数据库？
介绍数据库是所有现代信息系统的支柱。由于计算机存储现代数据库，因此数据可以是任何大小和复杂性。根据用途和数据类型，收集和排列数据的方法有很多种。数据库定义数据库是一组有组织的逻辑连接数据。这些信息转化...
12月04日8 views评论数据安全
航空公司
漏洞预警 | I Doc View任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统，如文本文档、电子表格、演示文稿、PDF文件等。0...
11月23日79 views评论任意文件上传漏洞
漏洞预警
网络安全工程师必知的26种文件类型
1.PDFPDF是一种文件格式，最初由Adobe Systems创建，用于在不同计算机和操作系统之间传递文档。PDF是一种广泛使用的文档格式，可以用于文本、图片、表格等多种类型的文件。2.DOC/DO...
11月14日安全百科42 views评论document
可执行文件
google搜索新增CSV文件搜索
9月初 Google 更新了可索引文件类型列表包含了 csv的文件格式。大家也都知道csv文件一般都比较敏感，常见于各种数据的中转使用，包含个人信息的文件也比较多见，这其实是补充了泄露发现预警的好方式...
09月19日0 views评论csv
格式
【工具】一些实用的地图工具（1）
地图一直是情报分析师工具箱必备工具之一，之前小编也给大家推荐过不少地图工具，今天小编再给大家介绍几款实用的地图工具。一、DigitalGlobe ImageFinder https://browse....
08月05日37 views评论人口普查
电子表格
CVE-2023-35843 NocoDB 任意文件读取漏洞Poc
0x00 团队声明 该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。 【接上一篇】CVE-2023-35843 NocoDB 任意文件读取漏洞 0x01 漏洞概述 N...
07月27日105 views评论任意文件读取漏洞
漏洞验证
CVE-2023-35843—NocoDB 任意文件读取漏洞
漏洞简介NocoDB是一个免费的开源工具，可以在任何数据库上创建智能电子表格和 REST APIs。NocoDB 的工作原理是连接到任何关系数据库并将它们转换为智能电子表格界面。NocoDB目前适用于...
06月30日133 views评论任意文件读取漏洞
电子表格