BloodHound 是一个单页的 Javascript 网络应用程序,它是在 Linkurious 的基础上构建的,使用 Electron 编译,通过 PowerShell 采集器为 Neo4j 数...
2023-10微软漏洞通告
微软官方发布了2023年10月的安全更新。本月更新公布了105个漏洞,包含45个远程执行代码漏洞、26个特权提升漏洞、17个拒绝服务漏洞、12个信息泄露漏洞、3个安全功能绕过漏洞、1个身份假冒漏洞,其...
漏洞预警 | 2023年10月微软安全更新通告
0x00 漏洞概述2023年10月10日,微软发布了2023年10月安全更新,修复了103个安全问题,涉及组件包括:Windows RDPWindows 消息队列Azure SDKMicro...
微软38TB敏感数据遭泄露,3万多条内部消息曝光
网络安全公司Wiz发现,自2020年7月以来,微软AI研究部门在GitHub上发布大量开源培训数据时,意外泄露了38TB的敏感数据。泄露的数据暴露了两名员工工作站的磁盘备份,其中包含机密、私钥、密码和...
微软AI研究人员意外泄露38TB机密数据
微软周一表示,已采取措施纠正导致 38 TB 私人数据泄露的明显安全漏洞。Wiz 表示,该漏洞是在该公司的 AI GitHub 存储库中发现的,据说是在发布一桶开源训练数据时无意中公开的。它还包括两名...
你不知道的技巧之二《利用microsoft开发隧道做代理》
开发隧道 开发隧道允许开发人员通过互联网安全地共享本地 Web 服务。使您能够将本地开发环境与云服务连接起来,与同事共享正在进行的工作或帮助构建 Webhooks。开发隧道用于临时测试和开发,生产工作...
了解 Active Directory 攻击路径以提高安全性
Microsoft Active Directory 于 1999 年推出,是 Windows 网络中的默认身份和访问管理服务,负责为所有网络端点分配和实施安全策略。有了它,用户可以跨网络访问各种资源...
漏洞预警 | 2023年8月微软安全更新通告
0x00 漏洞概述2023年08月09日,微软发布了2023年8月安全更新,修复了74个安全问题,涉及组件包括:Microsoft OfficeMemory Integrity System...
【补丁日速递】2023年8月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2023年8月微软补丁日安全风险通告漏洞描述 近日,赛博昆仑CERT监测到微软发布了2023年8月安全更新,涉及以下应用:.NET Co...
被别家CEO狂怼,微软火速且老实地修复了严重漏洞后......回怼
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 被 Tenable 公司的 CEO 公开批判“严重不负责任”后,微软修复了位于 Power Platform Custom Connectors ...
顶级云渗透测试工具
#1 WeirdAAL:一个 AWS 攻击库 创作者:克里斯·盖茨 ( @carnal0wnage ) 为什么我们喜欢它:关于信息安全,我喜欢的一件事是人们为工具和谈话想出的名字,这就是一个例子。除此...
威胁情报信息分享|TeamTNT的云凭证窃取活动现在针对Azure和Google Cloud
一名恶意行为者被发现与2023年6月一场云凭证窃取活动有关,这场活动主要针对Azure和Google Cloud Platform (GCP)服务,这标志着该敌手的目标范围已扩大到Amazon Web...
23