申明:本文内容均在内网中进行,实验环境为自己服务器所搭建的DVWA靶场。1. 使用XRAY进行主动扫描和被动扫描(window)2. 下载地址:Github: https://github.com/c...
Q!防火墙出网探测/Socks5工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家能...
【安全圈】AMD 发布超频工具 Ryzen Master 2.10.1.2287 更新,修复提权漏洞
关键词漏洞AMD 今天升级了锐龙超频工具 Ryzen Master,主要修复了 "CVE-2022-27677" 高危漏洞。AMD 表示黑客可以利用该漏洞,提升权限并执行任意代码。AMD 在官方公告中...
斗象BAS DayBreak 破晓安装使用
DayBreak 介绍一、简介Breach and Attack Simulation (BAS) , 可以翻译成入侵和攻击模拟,入侵理解为自动化渗透测试,攻击模拟包含两个方面一个是对人员的测试,如钓...
神兵利器 | DayBreak后渗透平台安装与使用(超详细)
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。如网络安全攻防/红蓝对...
Go语言开发的内网资产探测工具
声明:分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关!Mscan是一款基于go语言开发的内网资产探测工具,致力于帮企...
信息收集工具 -- ENScan_GO
项目作者:wgpsec项目地址:https://github.com/wgpsec/ENScan_GO0x01 工具介绍一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键...
针对AMD 安全加密虚拟化上存在的密文侧信道攻击的系统分析
本文将介绍Teecert Labs与University of Lübeck和Ohio State University合作在IEEE S&P 2022上发表的文章:“A Systematic...
因员工将密码设为“123456”,AMD 被盗 450Gb 数据?
本文经授权转自公众号CSDN(ID:CSDNnews)整理 | 郑丽媛现实告诉我们,很多情况下生活会比段子还离谱得多:因员工将密码设成“123456”,导致公司泄露了 450Gb 数据——这一听起来就...
【附下载】带你使用frp实现内网穿透详细教程!
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
新的“Retbleed”推测执行攻击影响 AMD 和 Intel CPU
安全研究人员发现了另一个影响许多旧 AMD 和 Intel 微处理器的漏洞,该漏洞可能绕过当前的防御并导致基于 Spectre 的推测执行攻击。苏黎世联邦理工学院的研究人员 Johannes Wikn...
Retbleed:针对英特尔和AMD处理器的推断性执行攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士苏黎世联邦理工学院的研究人员表示,新型推断性执行攻击可导致英特尔和AMD处理器信息泄露。这种攻击被命名为 “Retbleed”。该攻击针对...
6