漏洞描述： &nb...
01月11日183 views评论修复建议
命令注入漏洞
神兵利器 | 分享一款New工具FastjsonScan（附下载）
FastjsonScan一款探测FastJson漏洞工具0x00 FastjsonScan now is public 🎉🎉🎉WHAT?FastjsonExpFramewo...
09月28日486 views评论fastjson
神兵利器
Kage – 使用 GUI 界面控制 Android 和 Window 设备
在肾透中，我们和目标进行交互会话时，都是通过命令的形式交互的。这样虽然显得自己和“大黑阔”的身份完美匹配，但也有时却也不方便。本文为你介绍一款名为Kage的有趣工具。它专门用于为不同平台创建有效负载并...
08月18日132 views评论github
linux
网络盾牌 | 0429-ATT&CK v11更新-中央财经委：加强国家安全基础设施建设-今年一季度暴露数据库Redis排第一
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注MITRE ATT&CK v11 更新速览；政府资讯中央财经委：加强国家安全基础设施建设；流行资讯美国悬赏1000万美元，搜寻俄罗斯沙虫黑客...
05月03日18 views评论id
技术
TOP5 | 头条：MITRE ATT&CK v11 更新
TOP5今日全球网安资讯摘要头条新闻MITRE ATT&CK v11 更新速览；安全资讯中央财经委：加强国家安全基础设施建设；美国悬赏1000万美元，搜寻俄罗斯沙虫黑客组织；今年一季度暴露的数...
04月29日111 views评论恶意软件
数据库
记一个未完全修补的ios补丁
译文声明 本文是翻译文章，文章原作者 ZECOPS RESEARCH TEAM ，文章来源：https://blog.zecops.com 原文地址：https://blog.zecops.com/v...
05月10日59 views评论ios
补丁
红队武器库之 - 冰蝎3.0更新、Cobalt Strike 4.3 Licensed更新
Behinder_v3.0 Beta 7###2021.4.8 v3.0 Beta 7 更新日志修复：1.数据库查询内容显示不正常；2.关闭主界面后，虚拟终端后台线程继续请求；3.某些场景下中文路径显...
04月09日630 views评论jar
v
长安刺客 - 旁注杀手 v1.0 Beta4 测试版 - 发布
鉴于计算机相关司法出台（计算机犯罪司法解释，提供程序工具属犯罪；《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：https://lcx.cc/po...
04月03日lcx40 views评论a
b
长安刺客 - 旁注杀手 v1.0 Beta 测试版 - 发布
鉴于计算机相关司法出台（计算机犯罪司法解释，提供程序工具属犯罪；《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：https://lcx.cc/po...
04月03日110 views评论a
b
特斯拉全自动驾驶系统是拿公众生命做测试？
点击蓝字关注我们在特斯拉等电动汽车厂商的误导性宣传下，大众对“全自动驾驶”的实现已经过于乐观，认为全自动驾驶已经非常接近现实。但事实上这是一个可怕的误解，其代价可能是城市街道上市民的生命。近日特斯拉开...
03月25日62 views评论ai
特斯拉
MailDemon补丁分析：iOS 13.4.5 Beta与iOS 13.5
摘要和TL; DR除了Apple的MailDemon漏洞补丁之外，ZecOps研究团队还分析并比较了iOS 13.4.5 beta和iOS 13.5的MailDemon补丁。 我们的分析得出...
12月02日44 views评论ios
补丁
知名渗透测试套件BurpSuite Pro v1.6 beta破解版公布
知名渗透测试 套件Burp Suite Pro v1.6 beta破解版公布 Burp Suite 是用于渗透测试 web 应用程序的集成平...
11月21日428 views评论burpsuite
渗透
6