iwan | CN-SEC 中文网

安全新闻

台湾电子元器件分销及采购公司 www.weikeng.com.tw（威健科技）约42万销售线索与联系人数据集泄露

威健科技（Weikeng Technology）约42万条销售线索与联系人数据集在暗网泄露，包含PII、订单详情、支持工单等敏感信息，对鱼叉式钓鱼、BEC攻击和身份盗用风险极高，威胁电子制造供应链安全...

07月19日72 views评论

阅读全文

2026平航杯服务器取证题解析

2026平航杯服务器取证Writeup详细解析，涵盖E01镜像分析、Redis密码提取、Argon2id哈希爆破、API后台动态验证、WASM模块逆向与恶意payload识别等12道题目，采用静态文件...

06月24日取证分析120 views评论

阅读全文

安全闲碎

万物皆可EVE-NG：手把手教你将Panabit迁移到EVE-NG环境

为了方便大家使用EVE-NG，我们前段时间重新制作了EVE-NG的部署教程（48核+96GB内存！EVE-NG 6.2低配版安装实录，网络工程师必看！），还提供了一些简单的设备镜像。因为我比较穷，云盘...

05月05日230 views评论

阅读全文

安全工具

【kali笔记】kali中常用的密码字典，网站推荐

~ 攻防兼备，以攻促进防 ~kali/usr/share/wordlists/这是Kali Linux中默认的字典文件存放目录，包含了各种类型的字典文件，这些文件广泛用于密码爆破、漏洞扫描等场景。在这...

09月10日1,108 views评论

阅读全文

安全新闻

CVE-2024-4577从漏洞广告到勒索攻击只用了2天

之前我写过很多通过ZoomEye来对勒索等攻击事件进行态势感知的案例（请翻看本号的历史文章），这次简单看看这几天的CVE-2024-4577 PHP这个漏洞，这里直接ZoomEye搜索php.lock...

06月15日133 views评论

阅读全文

安全工具

附下载 | OA漏扫工具IWannaGetAll

点击上方蓝字关注我们1免责声明本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果...

02月27日289 views评论

阅读全文

安全漏洞

【漏洞复现】企望制造ERP系统 RCE漏洞

大家可以把蚁剑安全实验室“设为星标”，这样就可以及时看到我们最新发布的“漏洞预警”及“漏洞复现”的安全内容啦！免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文...

11月07日356 views评论

阅读全文

NETGEAR Bug Bounty-一個發生在日本的溫馨小故事

respect hacking for fun ！from Taiwan hacker Laysnetgear_bounty.pdf原文始发于微信公众号（格格巫和蓝精灵）：NETGEAR B...

03月17日安全闲碎155 views评论

阅读全文

安全工具

ImXSS - JAVA版开源XSS漏洞测试平台

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

02月03日322 views评论

阅读全文

安全漏洞

【漏洞预警】Fortinet FortiWAN SQL注入漏洞

01漏洞描述Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。美国fortinet(飞塔)公司成立于2000年,是新一代网络...

07月05日185 views评论

阅读全文

安全漏洞

【漏洞预警】Fortinet FortiWAN SQL注入漏洞(CVE-2021-26114)

01漏洞描述Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。飞塔是2000年创建的，多层威胁防御系统的创新者和先锋。For...

07月02日177 views已关闭评论

阅读全文

在线咨询

微信