feeds | CN-SEC 中文网

安全文章

红队实战：谈一谈红队中的钓鱼姿势实战版

原文链接：https://zone.huoxian.cn/d/2977 作者：和 0x1 前言红队钓鱼社工姿势关于近源场景的详细实战案例来了，这里先简单介绍一点儿小设备，这种工具非Bad...

03月16日19 views评论

代码审计

前言之前没学习过rome反序列化这里学习一下因为能和二次反序列化结合介绍ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。RO...

01月16日16 views评论

安全文章

Web3智能合约：预言机（Oracle）使用入门预言机（Oracle）在区块链上，链上数据是无法和链下（现实世界）数据做交互的，比如：在链上你无法获取美元汇率，但是在智能合约中，经常会遇到需要和现实世...

01月16日22 views评论

安全工具

关于MalPipe MalPipe是一款功能强大的恶意软件分析与处理引擎，该工具基于模块化开发，同时也是一款恶意软件/IoC收集与处理工具。在该工具的帮助下，广大研究人员可以从多个数据源（feed）提...

10月16日16 views评论

安全新闻

前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilibili作者epcdi...

02月23日111 views评论

安全新闻

这篇文章详细介绍了我们如何接管 Azure Devops 子域以启用一键式 Azure Devops 帐户接管以及接管微软灾难恢复帐户的额外处理。背景在 Binary Security 中，我们预...

04月29日35 views评论

安全新闻

近日，一位匿名黑客成功入侵瑞士网络安全公司 Acronis 并窃取大量敏感数据的消息引爆了安全圈。更讽刺的是，在其官网上，Acronis 一直高调宣称能够“通过第一时间阻止网络攻击发生，主动保护数据...

03月15日66 views评论