几个小时前开源的一款 Burp 插件,用于 Outlook 用户信息收集,在已登录 Outlook 账号后,可以使用该插件自动爬取所有联系人的信息获取所有用户—Burp ...
OutLook信息收集Burp插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大...
一款OutLook信息收集工具
0x01 前言 这是一款burp插件,用于Outlook用户信息收集,在已登录Outlook账号后,可以使用该 插件自动爬取所有联系人的信息 0x02 安装 在burp扩展面板加载jar即可 0x03...
苹果为iCloud引入端到端加密实现高级数据保护
苹果在iCloud中引入基于端到端加密的高级数据保护功能。图 iCloud高级数据保护功能12月7日,苹果为iCloud引入高级数据保护功能,该功能使用端到端加密来保护敏感iCloud数据,...
美亚杯个人赛复盘部分之取证小程序高效解析Signal通讯软件
本届“美亚杯”考点涵盖Windows、Linux、macOS三大主流系统,涉及计算机和手机取证分析、服务器数据库分析、网络抓包分析等技术领域。其中,在资格赛中涉及即时通讯应用Signal的相关题目难倒...
价值1500€的逻辑漏洞挖掘思路分享
原创作者:can1337[本文摘要]文章主要从一个单页的不同功能进行分别测试,利用到了越权等知识,文章难度较低,适合新手学习。本文我将分享我在单个功能页面上发现的五个不同的漏洞。本次目标系统是一个学校...
【技术分享】Apple AirDrop 的设计缺陷与改进方案
Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。本研究发现了底层协议中的两个设计缺陷,这些缺陷允许攻击者了解发送方和接收方设备的电话号码和电子邮件地址。作为...
【Qt实用技巧】如何实现输入框@联系人的@检测
前言最近在用qt做通讯类的客户端软件,其中有一项功能类似与微信和QQ聊天时的@全体人员和@指定联系人。下面就来探究一下如何实现这项功能。解决思路这项功能主要使用QTextEdit来进行输入,当输入@符...
要让数据发挥价值?先做好 7 步数据清理!
来源 :CDO之家作者:Mel Dixon全文共 2681个字,建议阅读需 5 分钟本文首次出现在 GMA 与数据洞察专家REaD Group合作编写的报告中。...
Horde Webmail远程代码执行漏洞
Horde Webmail远程代码执行漏洞。Sonar研究人员在Horde Webmail中发现一个安全漏洞,CVE编号CVE-2022-30287,攻击者利用该漏洞可以在受害者打开攻击者发送的邮件后...
哪些年忽略的逻辑漏洞
前言 测试过程中客户往往只关注高危漏洞;但对于SQL注入、文件上传、命令执行等高危漏洞关注过于偏高,反而导致逻辑漏洞被忽略。那些你认为的中、低危逻...
安卓新勒索软件威胁将向好友发送浏览记录
一种面向安卓设备的新勒索软件Android.Lockdroid.E出现,由赛门铁克安全团队发现并命名。这种勒索软件目前通过一款叫做《Porn ‘O’ Mania》的色情应用传播,据称超过67%的安卓设...
4