欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页防御技术
      安全百科

      SSRF漏洞原理、检测与防御技术文档 ——服务器端请求伪造攻防全景解析

      一、漏洞原理：从“可信代理人”到“攻击跳板”  对比分析：SSRF vs CSRF  对比维度SSRF（服务器端请求伪造）CSRF（跨站请求伪造）攻击对象服务器自身（诱导其访问敏感资源）用户浏览器（冒...
      admin 05月29日47 views评论parse ssrf
      阅读全文
      安全新闻

      勒索软件攻击与防御技术研究

      摘要：勒索软件攻击危害巨大，轻者数据丢失，重者需要支付数万甚至上千万的高额赎金。本文系统研究勒索软件攻击类型与特征、工作原理、加解密机制等内容。总结当前防御的有效手段，如备份、更新、端点防护、隔离、教...
      admin 10月29日275 views评论勒索软件 勒索软件攻击
      阅读全文
      人工智能安全

      G.O.S.S.I.P 阅读推荐 2024-09-23 大模型越狱，攻防战谁更胜一筹

      今天给大家推荐的是一篇和大模型安全相关的有趣研究，名为A Comprehensive Study of Jailbreak Attack versus Defense for Large Langua...
      admin 09月24日63 views评论language 攻击技术
      阅读全文
      人工智能安全

      专题·大模型安全 | 大模型安全风险评估与防御技术综述

       扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国信息通信研究院人工智能研究所 黑一鸣 陈文弢 陈杰 呼娜英近年来，数据量、算力规模和模型参数持续增长，推动了...
      admin 09月19日520 views评论数据集 风险评估
      阅读全文

      Apache ActiveMQ远程命令执行漏洞

      漏洞简介 Apache ActiveMQ 中存在远程代码执行漏洞，具有 Apache ActiveMQ 服务器TCP端口（默认为61616）访问权限的远程攻击者可以通过发送恶意数据到服务器从而执行任意...
      admin 08月28日安全漏洞77 views评论activemq 远程命令执行漏洞
      阅读全文
      安全漏洞

      用友U8 CRM import.php文件上传致RCE漏洞

      漏洞简述 用友CRM系统客户关系管理的第一需求就是对客户资源的集中管理，即为客户资源的企业化管理,可以避免因业务调整或人员变动造成的客户资源流失和客户管理盲区的产生;更重要是可以基于客户状况来归集相关...
      admin 08月11日114 views评论0day rce
      阅读全文
      安全漏洞

      SpringBlade系统usual接口存在SQL注入漏洞 PoC

      SpringBlade简介 SpringBlade是一个由商业级项目升级优化而来的微服务架构采用Spring Boot 2.5 、Spring Cloud 2020等核心技术构建，完全遵循阿里巴巴编码...
      admin 08月10日83 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全工具

      工作中常用的威胁情报中心

      在安全攻防的工作过程中，往往需要对情报进行分析和定位，市场稳定成熟的情报中心是利用可大大提高工作效率，下面推荐下平时工作过程中经常会使用到的威胁情报中心。计算机病毒防御技术国家工程实验室：HTTPS:...
      admin 07月03日28 views评论威胁情报 安全攻防
      阅读全文
      安全工具

      一种针对高级威胁惯用方法dll侧加载（白加黑）的防御技术

      高级威胁技术目前不仅在APT攻击中使用频繁，黑灰产也同样在使用，花样繁多，举不胜数，大致可分为两派系，其一是以武力见长短的漏洞植入派，其二是以利用人性弱点的欺骗派，本文不做细度探讨，仅针对其惯用技术且...
      admin 06月20日19 views评论exe文件 高级威胁
      阅读全文
      安全新闻

      洞见RSAC 2024｜构建安全壁垒：Kubernetes攻击与防御技术综述

      2024年RSA大会上，来自Google的安全工程师Lenin Alevski和Semgrep[1]安全研究员Max vonBlankenburg的议题 Kubernetes Security Att...
      admin 05月30日29 views评论kubernetes 云原生
      阅读全文
      安全漏洞

      泛微E-Office信息泄露漏洞 [新]！

      免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言    看见有的师傅发了一个...
      admin 02月15日47 views评论信息泄露漏洞 防御技术
      阅读全文
      安全新闻

      光传输网安全风险分析及防御技术研究

      摘　要：光传输网承载物理层及链路层的数据传输，是所有通信网络的核心基础。因此，光传输网安全作为数字信息基础设施安全的关键组成部分，其重要性不言而喻。对光传输网的分层结构展开介绍，分析了不同层面的安全风...
      admin 01月24日495 views评论安全威胁 网络安全
      阅读全文

      文章导航

      1 2

      最新文章

      •  等级测评高风判险定：物理访问控制 06/18 0 views
      • 美国两大保险巨头伊利保险（Erie Insurance）、费城保险(PHLY)遭勒索攻击，超15TB客户信息等数据泄露 06/18 0 views
      • 安卓逆向 雷电模拟器安装magisk和Lsposed 06/18 0 views
      • 【CobaltStrike手册】客户端界面功能 06/18 0 views
      • BE-BerylEnigma【集常用的加密与编码功能的渗透测试工具包】 06/18 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146916
      • 分类48
      • 标签157192
      • 留言719
      • 链接0
      • 浏览22631180
      • 今日147
      • 本周196
      • 运行6531 天
      • 更新2025-6-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146916 留言 719 访客22631180

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146916
      • 分类48
      • 标签157192
      • 留言719
      • 链接0
      • 浏览22631180
      • 今日147
      • 本周196
      • 运行3368 天
      • 更新2025-6-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码