浙江大学网络空间安全学院学术报告曾 俊新加坡国立大学计算机学院博士Investigating Security Incidents with System Auditing and Analysis时...
URL重定向漏洞绕过总结
cckuailong读完需要5分钟速读仅需 2 分钟1 漏洞定义URL 重定向漏洞(URL redirection vulnerability),是一种常见的 Web 安全漏洞...
【神兵利器】后渗透半自动化侦察Tools(附下载)
0x01 前言 每获取一台机器权限,如果每次都手动操作重复一样的信息收集工作,无疑加大了工作量,既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子,其在真实环境中发现较多未知问题,...
后渗透半自动化侦察Tools-ATAttack
0x01 前言 每获取一台机器权限,如果每次都手动操作重复一样的信息收集工作,无疑加大了工作量,既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子,其在真实环境中发现较多未知问题,...
New自动化渗透测试工具(ASM | 附下载)
0x01 简介AttackSurfaceMapper(ASM)旨在通过将单个目标域或IPv4地址列表作为输入,然后使用被动OSINT技术和主动侦察方法对其进行分析,从而大大简化侦察过程。它是一个全新开...
常用CMS及框架的漏洞集合(1月9日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
DeFi漏洞赏金清单(常见智能合约漏洞)
https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e235...
【顶刊论文分享】DeepSec:深度学习模型的安全性分析平台
一. 概述在对抗攻击场景下,攻击者通过对合法输入的微扰生成对抗样本(Adversarial Example, AE),并试图使用对抗样本使目标深度学习(DL)模型误分类。由于DL...
【论文分享】开源生态中软件包相关的安全问题研究(IEEE S&P'23)
本次分享的论文“Investigating Package Related Security Threats in Software Registries”主题是软件供应链安全,关注的是主流开源软件生...
《跟着表哥学渗透》之密码破解(二)
暴力破解是在web安全中常遇到的GJ手段之一。其过程就是使用大量的认证信息在认证接口进行尝试登录,直到得到正确的结果。为了提高效率,暴力破解一般会使用带有字典的工具来进行自动化操作。理论上,大多数系统...
G.O.S.S.I.P 阅读推荐 2023-01-04
有点不太习惯日期一下子跳到了2023,在这个崭新的年份,不变的仍然是我们每日的阅读,今天给大家分享的论文 Content-Type: multipart/oracle Tapping int...
8