people | CN-SEC 中文网

安全文章

价值 10000$的可查看任何 YouTube 用户的电子邮件漏洞披露

前些时候，我在Google的研究目标中翻查Internal People API（测试版）的发现文档时，注意到一个有趣的现象："BlockedTarget": { "id": "BlockedTar...

02月13日23 views评论

阅读全文

安全开发

08x结构体64-71

关注公众号，后台回复找书+ C++Primer 获取C++相关电子书。C/C++ 数组允许定义可存储相同类型数据项的变量，但是结构是 C++ 中另一种用户自定义的可用的数据类型，它允许您存储不同类型...

02月07日5 views评论

阅读全文

代码审计

Java反射深入再理解

星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...

10月13日5 views评论

阅读全文

CTF专场

[Hacker101靶场] HackyholidaysCTF-1[moderate]

本文章仅用于网络安全研究学习，请勿使用相关技术进行违法犯罪活动。简介：Hacker101是世界上最大的赏金猎人网站Hackerone的教程靶场。知识点：暴力破解、ZIP密码破解、代码审计等注：该靶场有...

07月20日51 views评论

阅读全文

安全闲碎

漫谈网络安全（连载一）

本文为科普文章，不适合从业多年的老鸟阅读，一段让普通人能够理解的基础文章，不去讨论高深的概念，也不去炫耀各种黑科技，用最原始的语言和最常识化的知识与大众讨论网络安全。本文原创于2023年2月刀耕火织...

06月23日13 views评论

阅读全文

ATT&CK - 人员弱点识别

人员弱点识别人员弱点识别（People Weakness Identification）包括识别和分析情报收集阶段的弱点和漏洞，这些弱点和漏洞可用于获取目标的访问权限或感兴趣的中间目标人群或社会信任...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 人员信息收集

人员信息收集人员信息收集（People Information Gathering）包括攻击者为了执行最佳攻击，识别关于目标的关键人员要素情报的过程。人员情报收集的重点是识别具有关键访问权限的关键人...

04月15日ATTACK18 views评论

阅读全文

安全文章

SpringKill的0day|在Mybatis环境下绕过Ognl防护RCE

此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...

03月23日61 views评论

阅读全文

信息情报

M水务部门-人民之水数据泄露

在当今数字化时代，数据安全问题日益凸显。最近，Water For People组织遭遇了一场数据泄露事件，引发了广泛关注。作为一家致力于全球饮用水和卫生服务发展的非营利组织，Water For Peo...

02月01日57 views评论

阅读全文

安全新闻

美杜莎勒索软件攻击慈善饮用水机构Water for People

据The Record网站消息，1月11日，勒索软件组织美杜莎（Medusa）在其暗网受害名单网站上列出了 Water for People——一家专为贫困地区提供清洁饮用水的非盈利组织。美杜莎向该组...

01月15日29 views评论

阅读全文

信息情报

OSINT收集与分析技术-中文教程

第一章开源情报准备1.1. 系统擦除工作1.2. 病毒防护软件1.3. 禁止收集敏感数据1.4. 系统清理1.5. VPN选择1.6. 密码管理第二章开源情报虚拟机安装2.1. 虚拟机简介2.2....

01月01日133 views评论

阅读全文

安全闲碎

OSINT神兵利器之人物调查（一）

免责声明由于传播、利用本公众号威胁情报捕获与分析所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号威胁情报捕获与分析及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...

07月25日30 views评论

阅读全文

价值 10000$的可查看任何 YouTube 用户的电子邮件漏洞披露

08x结构体64-71

Java反射深入再理解

[Hacker101靶场] HackyholidaysCTF-1[moderate]

漫谈网络安全（连载一）

ATT&CK - 人员弱点识别

ATT&CK - 人员信息收集

SpringKill的0day|在Mybatis环境下绕过Ognl防护RCE

M水务部门-人民之水数据泄露

美杜莎勒索软件攻击慈善饮用水机构Water for People

OSINT收集与分析技术-中文教程

OSINT神兵利器之人物调查（一）

在线咨询

微信