阿里云 - 第 12 | CN-SEC 中文网

安全工具

安卓 Android 终端接入阿里云 IoT 物联网平台

在全球智能手机市场里，谷歌开发的安卓(Android)移动操作系统市场占有率已经高达90%。随着物联网智能硬件升级，安卓(Android)也逐渐成为智能摄像头，智能对讲门禁，人脸识别闸机，智能电视，智...

10月07日36 views评论

阅读全文

安全工具

v0.1.1！最新云安全Ak/Sk利用工具

工具简介目前工具定位是云安全相关工具，目前是两个模块：云存储工具、云服务器工具，云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等，云服务器工具主要是针对ecs服务器的管理，查看、执...

10月06日170 views评论

阅读全文

安全漏洞

【漏洞通告】Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞（CVE-2021-42013）

2021年10月8日，阿里云应急响应中心监测到 Apache HTTPd官方发布安全更新，披露了CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越与...

09月11日29 views评论

阅读全文

HW&HVV

HW第九天0day以及恶意IP简单汇总

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！今天是2023年8月17号周四，H...

08月20日290 views评论

阅读全文

HW&HVV

2023HVV 第9天 | 攻防演练姿势总结

请点击上面　　一键关注！内容来源：天虞实验室近期攻防演练活动频繁，本文主要分享一些攻防演练中信息收集到拿下主机权限的姿势。0x01 前言近期参加了好几场攻防演练，跟着团队里的小伙伴学到了很多东西，针对...

08月17日59 views评论

阅读全文

HW&HVV

2023-DAY8-HW威胁情报分享

源：https://docs.qq.com/sheet/DUmRIbUtDSmlxYWNN?tab=BB08J2maligos小温的鸭鸭飞走了富贵恶意IP：源：https://docs.qq.com/...

08月16日40 views评论

阅读全文

安全闲碎

NDR阿里云部署实操

安全场景：网络入侵检测通过自主研发或者第三方安全软件对流量做全面检查，确保能够捕获所有可能存在的安全漏洞和入侵威胁，以便更快速的检查和响应攻击。说明：2024年03月30日前免收流量处理费。一、创建 ...

08月09日168 views评论

阅读全文

安全漏洞

【漏洞通告】Apache HTTPd 2.4.49 路径穿越与命令执行漏洞（CVE-2021-41773）

2021年10月6日，阿里云应急响应中心监测到 Apache HTTPd官方发布安全更新，披露了CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞。01漏洞描述Apac...

08月05日41 views评论

阅读全文

安全文章

【技术分享】SQL-FUZZ技巧及阿里云waf绕过方式

前言今天，我们通过一道赛题来与大家分享sql注入的绕过技巧。大家在攻防中经常会遇到各种厂商开源或者商用的waf产品，那么“如何进行合理的绕过”其实是红队攻击人员必备的素养。01 ...

08月01日30 views评论

阅读全文

HW&HVV

攻防演练姿势总结

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。家人们现在只对常读和星标的公众号才展示大图...

07月24日70 views评论

阅读全文

安全文章

【CS防溯源】C2隐匿-云函数&域前置 | 干货

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！CS隐藏域前置简单的说CDN,它其实就是一种分布式缓存服务器,用于存放一些静态资源(图片,html,css,js,视频)等资源,来达到缩短响应...

07月23日82 views评论

阅读全文

最新云安全Ak/Sk利用工具 | cloudTools

安卓 Android 终端接入阿里云 IoT 物联网平台

v0.1.1！最新云安全Ak/Sk利用工具

【漏洞通告】Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞（CVE-2021-42013）

HW第九天0day以及恶意IP简单汇总

2023HVV 第9天 | 攻防演练姿势总结

2023-DAY8-HW威胁情报分享

NDR阿里云部署实操

【漏洞通告】Apache HTTPd 2.4.49 路径穿越与命令执行漏洞（CVE-2021-41773）

【技术分享】SQL-FUZZ技巧及阿里云waf绕过方式

攻防演练姿势总结

【CS防溯源】C2隐匿-云函数&域前置 | 干货

在线咨询

微信