每日安全动态安/全/分/析01ANALYSISenlogic CSRF漏洞全动态软件enlogic show Digital Signage System 版本2.0.2存在跨站点请求伪造漏洞。htt...
从同事朋友的电脑里,搜刮来的 10 个 Chrome 插件
“ 阅读本文大概需要 5 分钟。 ”没有插件的 Chrome ,是没有灵魂的。日常的上网冲浪,有插件就会舒服很多。在写文章的时候,问了一下同事朋友有没有自己珍藏的插件推荐一下,然后就有得到这样回答的:...
红蓝对抗 - 蓝队手册
本文已发表在嘶吼RoarTalk, http://www.4hou.com/technology/10173.html 最佳阅读体验版:https://stackedit.io/v...
9 招让你的GitHub下载飞速提升到2M/s以上
点击上方“编程派”,选择设为“设为星标”优质文章,第一时间送达!转载自:https://code.pingbook.top/blo...1. GitHub 镜像访问这里提供两个最常用的镜像地址:htt...
每日安全动态第11期(08.04 - 08.06)
每日安全动态安/全/分/析01ANALYSISOctober CMS Build版本465存在多个漏洞October CMS内部版本465及以下版本存在多个漏洞,包括任意文件读取、任意文件删除、文件上...
每日攻防资讯简报[Aug.5th]
0x00资讯1.美国在线食品订购和交付平台UberEats的用户记录在暗网泄露。泄露文件为9个TXT文件,其中包含UberEATS交付驱动程序、交付合作伙伴和客户的详细信息、579位UberEATS客...
Chrome浏览器的实用插件推荐
Chrome插件推荐Google Chrome 浏览器最重要的资源就是数不尽的 Chrome 拓展插件,这里对个人觉得好用的插件进行收集。插件安装分为在线和本地,本地的话最好将插件包移动到chrome...
每日攻防资讯简报[Aug.4th]
0x00资讯1.全球第七大轮胎制造商ApolloTires被Netwalker勒索软件攻击,攻击者泄露了ApolloTires的敏感数据,例如预算、用户、项目、库存数量、审计报告等https://cy...
SecWiki周刊(第335期)
本期关键字:CTF战队、现代化SOAR、开源组件安全、多模态知识图谱、攻防实效、安全体系、机器学习速成、网络空间地理学、扫描器任务调度、APT trends、工控防火墙、甲方黑盒扫描器、RAID 20...
喜马拉雅SRC入驻火线平台啦~
文末福利来啦👇 关注【火大表姐】和【喜马拉雅安全响应平台】,并且转发文章到朋友圈,即可参与抽奖~ [喜马拉雅安全应急响应中心](https://security.ximalaya.com/) [漏洞评...
7月29日每日安全热点 - 18家公司3.86亿条用户信息泄漏
安全研究 Security Research 从零开始探究IOS内核漏洞 https://secfault-security.com/blog/chain3.html “失控”的 IPv6:观察 IP...
自动化逆向辅助利器 — Capa工具介绍
概述 近日,FireEye开源了一个逆向辅助工具capa,项目地址为:https://github.com/fireeye/capa,其目的是自动化提取样本的高级静态特征,快速地告诉用户该样本做了哪...
169