欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页白名单
      安全文章

      ruoyi系统 4.8 后台RCE漏洞分析

      扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...
      admin 4小时前2 views评论rce 漏洞分析
      阅读全文
      安全工具

      Chypass_pro【AI驱动的XSS WAF绕过工具】

      之前我们团队负责的某政务系统漏洞复测，可把大家整得够呛——传统XSS测试工具在宝塔WAF面前跟碰壁苍蝇似的，连个能绕过去的payload都整不出来。这时候我翻出压箱底的Chypass Pro。咱们先说...
      admin 05月15日9 views评论payload xss
      阅读全文
      安全工具

      模拟 AV/EDR 的行为，进行恶意软件开发训练

      在红队模拟攻击过程中，特别需要提升绕过端点检测和响应（EDR）的技能，这样才能更好地模拟真实的攻击场景，去检验蓝队的防御能力。要是没有有效的手段绕过 EDR，那攻击可就处处受限了。这时候我就发现了一款...
      admin 05月12日10 views评论edr 恶意软件
      阅读全文
      安全文章

      全网最全！FastJSON 静态规则图鉴，写了就能查！

      🧠 FastJSON 静态代码分析规则大全🎯 在审计时如何快速定位关键位置，可以使用下面的正则来查询，适用于 Java 代码安全审计场景，辅助你快速检测✅ 1：检测是否显式开启 AutoType🎯 正...
      admin 04月25日8 views评论fastjson 反序列化
      阅读全文
      安全工具

      【分享】供应商响应文件信息一致分析工具

      最近，一直在做一些采购审计相关的工作，除了用朋友支援的大模型工具外，自己也动手写了一个供应商响应文件信息一致分析，用来做供应商文件的作者和编辑者一致性的筛查。自己用的还不错，就封装一下，给各位同仁免费...
      admin 04月14日11 views评论excel 白名单
      阅读全文
      安全工具

      JPlag：开源的代码抄袭检测工具

      咱搞网络安全这行的，平时工作里事儿可不少。就拿我最近参与的hvv行动来说吧，要对大量的代码和文本进行检查，看看有没有抄袭或者重复的情况。因为这直接关系到我们所保护系统的安全性和可靠性，要是有代码被抄袭...
      admin 04月14日30 views评论白名单 网络安全
      阅读全文
      安全工具

      【工具分享】DD-security-tool应急响应工具

      工具介绍 0x01 工具介绍  DD安全助手是一款集成多种安全功能的工具箱，支持网络排查、主机信息收集、安全日志查询、IP类处理、文件内容搜索等相关操作。下载方式见文末。 工具使用 ⌨网络排查:通过点...
      admin 04月11日30 views评论ip smb
      阅读全文
      安全工具

      Burp Suite XSS漏洞检测插件

        工具介绍 XSS-Detector是一款面向Burp Suite的扩展插件，专注于检测Web应用中的跨站脚本(XSS)漏洞。本插件采用多线程并发设计，通过精确的请求-响应-漏洞映射关系，...
      admin 04月10日17 views评论payload xss
      阅读全文

      实战中内网穿透的30种打法！

      在攻防对抗中，内网穿透是突破网络边界的关键技术。本文从攻击者视角系统梳理30种实战穿透手法，涵盖协议滥用、云原生穿透、IoT设备渗透等新兴攻击面，并给出企业级防御方案。一、协议隧道技术（8种）1. S...
      admin 04月07日安全文章18 views评论云原生 白名单
      阅读全文
      安全文章

      记一次突破xx公有云白名单限制获取资产

      一、前言起因起因是xx客户攻防演练，小伙伴们打了两三天了说是资产都发现不了，没有任何突破，让帮忙看看。由于客户信息敏感，信息均已打码。 二、场景分析首先利用资产测绘平台（fofa、quake、hunt...
      admin 03月31日3 views评论指纹识别 白名单
      阅读全文
      代码审计

      【代码审计】某系统存在鉴权绕过与文件上传漏洞

      一、前言前段时间，朋友发了一套代码让我帮忙进行审计。在审计过程中，我发现了一些漏洞，这些漏洞的难度都不高，但还是值得分享一下审计的思路和过程。二、漏洞审计出于安全方面的考虑，我已经将代码中的变量名和方...
      admin 03月24日31 views评论action 代码审计
      阅读全文
      企业安全

      HW开始前会做哪些措施：AI在攻防中扮演了怎样的角色

      话题抢先看 1. HW开始前通常提前会做哪些措施？ 2. HW中防守方有哪些反制攻击队的能力，例如可以部署高交互蜜罐，其他还有哪些实战中有效的打法，分享一下 3. 在面对常态化HW需求的时候如何持续保...
      admin 03月18日16 views评论白名单
      阅读全文

      文章导航

      1 2 3 … 28

      最新文章

      •  PowerShell AMSI 绕过：使用 Frida 实现运行时钩子 05/19 3 views
      • 【SRC实战】我给女神送礼物，女神骂我是BT 05/19 2 views
      • 赏金靶场-01-Encryption And IDORs 05/18 5 views
      • ruoyi系统 4.8 后台RCE漏洞分析 05/18 2 views
      • 新型.NET三阶段部署攻击Windows，嵌入位图资源传播恶意载荷 05/18 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143612
      • 分类48
      • 标签154224
      • 留言708
      • 链接0
      • 浏览21795152
      • 今日101
      • 本周593
      • 运行6500 天
      • 更新2025-5-19

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143612 留言 708 访客21795152

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143612
      • 分类48
      • 标签154224
      • 留言708
      • 链接0
      • 浏览21795152
      • 今日101
      • 本周593
      • 运行3337 天
      • 更新2025-5-19
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码