1PART安全资讯PART1今年一季度暴露的数据库数量创新高，Redis排第一据BleepingComputer网站消息，由威胁情报和研究公司 Group-IB共享的一份报告中显示，公开暴露在互联网上...
04月29日34 views评论攻击者
漏洞
今年一季度暴露的数据库数量创新高
04月29日34 views评论攻击者
漏洞
04月29日34 views评论攻击者
漏洞
【漏洞预警】Tenda M3命令注入漏洞（CVE-2022-27076）
01漏洞描述 深圳市吉祥腾达科技有限公司于1999年创立。二十几年来，公司跟随世界互联网产业的迅猛扩张，致力于为世界建设值得信赖的好网络，不断发展壮大，成长为全球领先的网络设备提...
04月29日182 views评论cve
漏洞
密码学的安全性浅析-3
前言本文是本系列的第三篇，密码学的安全性浅析-1 密码学的安全性浅析-2由于侧重点是对密码学中的安全性问题进行分析，所以不会对密码学基础的核心概念进行阐述，如果阅读本系列文章时不明白所涉及的...
03月29日56 views评论安全性
密码学
如何打穿几千台机器的内网域渗透？当然是靠 WMI 横向移动了
对 M6 智能健身手环进行逆向工程（上）
更多全球网络安全资讯尽在邑安全概述1、了解它的硬件2、弄清楚如何与它交谈3、转储其库存固件4、让它运行自定义代码，最好利用它： ▪GPIO 引脚（用于输入和输出） ▪彩色显示&...
11月30日193 views评论m
telink
实战 | 通过F12审计来完成一次登录绕过
前言“ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！本篇文章来自M78安全团队成员 M78Sec_伊电童身边M78团队的师傅们都太优秀了！！！！” Part 1“ 首先拿到...
09月24日424 views评论f
访问
苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响
苹果推出M1芯片已经将近半年，但针对该芯片的恶意软件从GoSearch22到Silver Sparrow再到最近的XCSSET，层出不穷。甚至最新的恶意软件XCSSET不仅可以攻击M1芯片，还可以窃取...
07月25日95 views评论m
恶意软件
M221的安全认证历史记录
M221的安全漏洞解读Modicon PLC在数十年的今天的IT-OT融合以及保护连接设备的安全性之前就已经存在。Modicon是1968年在美国开发的第一台PLC。该公司是Bedford Assoc...
07月20日70 views评论m
schneider
Docker Desktop3.31版本发布，正式支持Apple Silicon
Docker官方在去年底的时，为回应关于M1芯片支持问题，发布支持M1芯片的Docker Desktop for Mac预览版，经过大量开发者的测试和修复Bug，现在终于推出正式版本。Apple在去年...
06月07日145 views评论docker
未分类
渗透测试的一些电子书和资料
过年前最后一拨，分享一批电子书，涉及企业云安全，入侵渗透及工具开发类的，对于企业安全管理人员和开发人员以及入侵渗透和安全服务人员技能提升有很大的帮助。目录如下：Enterprise Cybersecu...
05月29日152 views评论m
未分类
极其详细的格式化字符串漏洞调试
本文为看雪论坛优秀文章看雪论坛作者ID：啸上网上一搜的文章都很浅，越看疑惑越多，于是自己写了个和网上一样的程序，一步一步调试。 给绝对萌新的说明：黑漆漆的图片里的数据代表了栈结构。 ...
05月27日140 views评论未分类
程序
看我如何通过ZoomEye发现后门设备
“由于五一假期即将到来，藉此原计划本周末发布新内容的我们决定提前更新一篇更为有趣的内容，并提前祝大家劳动节快乐！”去年研究IOT设备漏洞的时候，我们发现RCE类型的漏洞大多是无直接回显的，通常会使用O...
04月30日123 views评论m
me
6