欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页oauth第 3 页
      安全新闻

      针对 Chrome 浏览器扩展程序网络钓鱼活动的新细节被披露

      有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的新细节近期被披露，该活动导致至少 35 个扩展程序被入侵，以注入数据窃取代码，其中包括来自网络安全公司 Cyberhaven 的扩展程序。...
      admin 01月25日10 views评论oauth 网络钓鱼
      阅读全文
      安全新闻

      Google OAuth 漏洞使攻击者可以访问废弃的帐户

      导 读研究人员发现谷歌“Sign in with Google”身份验证流程中的“缺陷”，该缺陷利用域名所有权的怪癖来访问敏感数据。Truffle Security 联合创始人兼首席执行官 Dylan...
      admin 01月15日18 views评论oauth
      阅读全文
      安全新闻

      【揭秘】黑客如何劫持 35 个 Google Chrome 扩展程序

      安小圈第584期黑客 · 劫持导 读有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的最新细节公开，该活动导致至少 35 个扩展程序受到攻击并注入数据窃取代码，其中包括网络安全公司 Cyb...
      admin 01月09日6 views评论cyber oauth
      阅读全文
      安全新闻

      新的DoubleClickjacking攻击针对 OAuth 进行帐户接管

      众所周知的点击劫持攻击的新变种，称为“DoubleClickjacking”，对 Web 应用程序及其用户构成了严重的安全威胁。这种新颖的技术利用用户的双击操作来绕过所有已知的针对传统点击劫持的防御措...
      admin 01月05日14 views评论oauth 点击劫持
      阅读全文
      安全新闻

      双击劫持：攻击者可以悄无声息地窃取用户账户

      两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。安全研究员兼漏洞猎人 Paulos Yibelo 披露了所谓的“点击劫持”攻击的新变种。这些攻击会诱骗用户点击他们从未打算点击的...
      admin 01月05日18 views评论oauth 用户账户
      阅读全文
      安全新闻

      至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法

      据BleepingComputer消息，近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。根据最新调查，攻击导致至少 35 个扩展程序...
      admin 01月03日41 views评论bleepingcomputer 钓鱼邮件
      阅读全文
      安全新闻

      至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法

      关键词网络攻击据BleepingComputer消息，近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。根据最新调查，攻击导致至少 3...
      admin 01月02日12 views评论bleepingcomputer 钓鱼邮件
      阅读全文
      安全新闻

      新细节揭示黑客如何劫持 35 个 Google Chrome 扩展程序

      有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的最新细节浮出水面，该活动导致至少 35 个扩展程序受到攻击并注入数据窃取代码，其中包括网络安全公司 Cyberhaven 的扩展程序尽管最...
      admin 01月01日36 views评论cyber 威胁行为者
      阅读全文
      安全文章

      分享OAuth2.0原理及漏洞挖掘技巧案例分析

      扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在...
      admin 12月20日11 views评论oauth 漏洞挖掘
      阅读全文
      安全工具

      GraphRunner：能够与Microsoft Graph API 交互的安全渗透工具

      关于GraphRunner GraphRunner 是一款用于与 Microsoft Graph API 交互的安全测试工具，该工具专为红队和蓝队研究人员设计，可以帮助针对Microsoft Entr...
      admin 12月16日14 views评论microsoft powershell
      阅读全文
      安全文章

      通过 Google OAuth 配置错误实现账号接管

        在本文，我们将探讨一种由于 OAuth 配置错误而导致的 账号接管漏洞。我在一家云计算公司的域名网站以及一个知名电商网站上发现了此类漏洞。那么，话不多说，让我们开始吧！ img 首先，让...
      admin 11月18日29 views评论oauth 重定向
      阅读全文
      安全新闻

      微软与Cloudflare-Atlassian遭遇高级黑客入侵，揭示SaaS平台安全风险

      大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【....
      admin 11月11日48 views评论安全研究 访问权限
      阅读全文
      13

      文章导航

      1 2 3 4 5 6 7 … 13

      最新文章

      •  【信息收集利器】渗透测试使用某企查自动化信息收集 04/24 0 views
      • 小样本学习简介 04/24 0 views
      • 实战|一次IP溯源的真实案例！ 04/24 3 views
      • 文件泄露、目录泄露漏洞利用工具 - forBy 04/24 4 views
      • 【CTFer成长之路】Python中的安全问题 04/24 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142043
      • 分类47
      • 标签152255
      • 留言699
      • 链接0
      • 浏览21515616
      • 今日103
      • 本周617
      • 运行6476 天
      • 更新2025-4-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142043 留言 699 访客21515616

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142043
      • 分类47
      • 标签152255
      • 留言699
      • 链接0
      • 浏览21515616
      • 今日103
      • 本周617
      • 运行3313 天
      • 更新2025-4-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码