互联网和人工智能可能是21世纪最火的两门技术了,不过大家是不是都只是想着打着技术的幌子去骗钱呢?今天我们要给大家推荐两本书,没法帮你招摇撞骗,只能教你很扎实的技术,想不想读读看?第一本书是由许多作者群...
网安原创文章推荐【2024/8/31】
2024-08-31 微信公众号精选安全技术文章总览洞见网安 2024-08-310x1 ssrf之黑名单绕过迪哥讲事 2024-08-31 23:00:49本文讨论了服务器端请求伪造(SSRF)攻击...
IP白名单过滤工具 - IPWhitePass
01 项目地址https://github.com/SakuraRabbit18/IPWhitePass02 项目介绍工作时,需要对恶意IP进行封禁,但有时候一些IP不能封禁,如负载均衡IP、CDN ...
Windows TCP/IP IPv6 RCE POC复现(CVE-2024-38063)
点击上方 蓝字关注我们免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我...
关于防范Windows TCP/IP远程代码执行高危漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,Windows TCP/IP存在远程代码执行高危漏洞。 TCP/IP是在互联网中广泛使用的最基本的通信协议,因Wi...
Windows TCP/IP 漏洞 CVE-2024-38063:由于风险高,赛博昆仑研究员暂时不会公布具体信息
在最近的 8 月补丁星期二,微软紧急修复了 Windows TCP/IP 堆栈中的一个严重安全漏洞,编号为CVE-2024-38063。该漏洞的 CVSS 评分为9.8,被归类为对企业环境的严重威胁,...
Windows TCP/IP RCE漏洞曝光,影响所有启用IPv6的系统
本周二(8月13日),微软警告客户立即修补一个严重的TCP/IP远程代码执行(RCE)漏洞,该漏洞被利用的可能性增加,会影响所有使用默认启用IPv6的Windows系统。该安全漏洞由昆仑实验室的研究人...
漏洞响应(CVE-2024-38063)
漏洞响应 CVE-2024-38063(Windows TCP/IP 远程执行代码漏洞) 漏洞详情 撰写日期: 2024-08-14 需知: 本情报本着准确、真实的原则进行了信息收集和复现,但仍不10...
渗透测试人员获取域管理员权限的最佳方式
非常简短的帖子,但随着时间的推移,将会扩展更多细节。凭证泄露凭证填充和密码喷洒LLMNR 和 NBT 中毒中继攻击域控制器上的空会话令牌模拟MiTM6 利用 IPv6KerberoastingMS17...
2024年上半年,恶意IPv6已在部分风险场景中占比超过IPv4
IPv6将逐渐成为黑产作恶的主流资源随着企业更多业务从IPv4迁移到IPv6,基于IPv4的攻防战场势必会向IPv6转移。事实上,互联网黑灰产已经开始运用上了IPv6这一底层资源,并凭借IPv6数量庞...
网安原创文章推荐【2024/6/29】
2024-06-29 微信公众号精选安全技术文章总览洞见网安 2024-06-290x1 【0day】Adobe Magento电子商务系统 CVE-2024-34102 XXE漏洞【附poc】苏诺木...
6tunnel:内网穿透之IPv6隧道构建使用
文章前言 网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输 网络隧道 网络通信是在两台机器之间建立TCP连接,然后进行正常的数据通信,在知道IP地址的情况...
8