免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
04月21日7 views评论servlet
代码审计
【代码审计】某综合管理系统漏洞分析
04月21日7 views评论servlet
代码审计
04月21日7 views评论servlet
代码审计
ATT&CK -
密码过滤器 DLL Windows 密码过滤器是用于域和本地帐户的密码策略执行机制。 过滤器实现为动态链接库 (dll)，其中包含根据密码策略验证潜在密码的方法。 过滤器 DLL 可以位于本地计算机上...
04月15日ATTACK2 views评论域控制器
过滤器
8800个域名被滥用，以使数百万封电子邮件通过垃圾邮件过滤器
关键词网络域名在线安全公司Guardio周一报道，数以千计的域名，其中许多曾经由大公司拥有，已被滥用，以使数百万封电子邮件通过垃圾邮件过滤器。这家网络安全公司的研究人员遇到了一项重大活动，他们将其称为...
02月29日10 views评论电子邮件
网络安全
让你的红队操作更安全
BounceBack 是一款功能强大、高度可定制和可配置的反向代理，具有 WAF 功能，可隐藏您的 C2/网络钓鱼/等基础设施，使其免受蓝队、沙箱、扫描仪等的攻击。它通过各种过滤器及其组合进行实时流量...
02月29日17 views评论基础设施
过滤器
CVE-2023-25157 GeoServer OGC 过滤器 SQL 注入
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者和此公众号不为此承担任何责任。一、搭建靶场二、GeoServ...
02月22日22 views评论vulhub
过滤器
使用 MISP 的威胁情报：第 5 部分 — 搜索和筛选
欢迎回到本系列，了解如何使用 MISP 进行威胁情报！MISP（恶意软件信息共享平台和威胁共享）是一个开源威胁情报平台，允许您共享、整理、分析和分发威胁情报。它被全球各行各业和政府用于共享和分析有关最...
02月21日22 views评论威胁情报
过滤器
EDRSilencer！禁止EDR出站流量工具
工具介绍 工具使用Windows筛选平台 (WFP) 来阻止端点检测和响应 (EDR) 代理向服务器报告安全事件。受到MdSec NightHawk的闭源FireBlock工具FireBlock的启发...
02月02日23 views评论edr
filter
Part 1！蓝队Shodan - 语法篇
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
01月23日13 views评论shodan
互联网
hackerone官方漏洞，25000美元漏洞报告（ssrf）
这个是来自于hackerone自己的漏洞，赏金直接给到了25000美元，毫不吝啬的给到了严重级别的评级，没有降级。（没有对比没有伤害）下面来分析下这个思路首先来看看原文内容。Navigate to h...
01月14日24 views评论ssrf
过滤器
【容器安全系列Ⅵ】- Linux seccomp隔离
在本系列中，我们介绍了各种安全层，这些安全层不仅可以将容器与主机上的其他进程隔离开来，还可以将容器与其底层主机隔离开来。在这篇文章中，我们将讨论容器运行时如何将 seccomp 过滤器用作“最...
01月10日13 views评论系统调用
过滤器
最新BurpSuite2023.12.1专业版中英文版下载Windows/Linux
前言 Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。开箱即可使用支持LInux/Windows 01 更新介绍 此版本将 Bambdas 引入了代理 > WebSoc...
12月26日43 views评论burp
id
log4j2原理分析及漏洞复现- CVE-2021-44228
扫码领资料获网安教程log4j2原理分析及漏洞复现0x01 log4j2简介Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j...
12月20日49 views评论logj
漏洞复现