standalone | CN-SEC 中文网

取证分析

溯源取证-内存取证基础篇

回复20230404获取映像工具n使用工具：volatility_2.6_lin64_standalone镜像文件：CYBERDEF-567078-20230213-171333.raw使用环境：ka...

11月13日67 views评论

阅读全文

安全工具

一款越权检测Burp插件 AutorizePro

0x01 工具介绍越权漏洞在黑盒测试、SRC挖掘中几乎是必测的一项，但手工逐个测试越权漏洞往往会耗费大量时间，而自动化工具又存在大量误报, 基于此产生了AutorizePro。AutorizePro...

10月23日78 views评论

阅读全文

安全文章

CVE-2023-37895：Apache Jackrabbit 中的关键远程代码执行

受影响的版本：- Apache Jackrabbit Webapp (jackrabbit-webapp) 2.21.0 2.21.18 之前- Apache Jackrabbit Webapp (j...

10月13日12 views评论

阅读全文

安全漏洞

Apache Jackrabbit 反序列化漏洞 CVE-2023-37895

漏洞描述：ApacheJackrabbit是一个内容仓库，适用于构建各种内容管理应用程序。在webapp、standalone版本中使用了 commons-beanutils 组件来进行对象反序列化。...

10月13日18 views评论

阅读全文

安全漏洞

Apache Jackrabbit反序列化漏洞

0x00 漏洞编号CVE-2023-378950x01 危险等级高危0x02 漏洞概述Apache Jackrabbit是一个开源的Java平台的内容仓库，它实现了Java内容仓库API(JCR)的规...

10月11日39 views评论

阅读全文

安全新闻

漏洞实战(1)：NACOS默认密钥漏洞QVD-2023-6271

原理危害攻击资产发现漏洞利用防御1、原理NACOS[1]，/nɑ:kəʊs/，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。在 <=2.2.0、<=1.4.4...

03月10日95 views评论

阅读全文

安全工具

如何使用GAP-Burp-Extension扫描潜在的参数和节点

关于GAP-Burp-ExtensionGAP-Burp-Extension是一款功能强大的Burp扩展，该工具在getAllParams扩展的基础上进行了升级，该工具不仅可以帮助广大研...

02月28日37 views评论

阅读全文

取证分析

Windows内存取证-中等难度 -上篇

摘要：此篇文章，主要学习到windows内存取证知识，此次学习将有3个场景，涉及内网横向域控等涉及的工具：SysInfoTools-ost-viewer-provolatility_2.6_lin64...

02月16日34 views评论

阅读全文

取证分析

Windows内存取证-中等难度-上篇

摘要：此篇文章，主要学习到windows内存取证知识，此次学习将有3个场景，涉及内网横向域控等涉及的工具：SysInfoTools-ost-viewer-provolatility_2.6_lin64...

11月29日23 views评论

阅读全文

取证分析

windows内存取证-中等难度-下篇

上文我们对第一台Target机器进行内存取证，今天我们继续往下学习，内存镜像请从上篇获取，这里不再进行赘述Gideon0x01 - 攻击者访问了“Gideon”用户，以便向AllSafeCyberSe...

11月02日36 views评论

阅读全文

安全工具

Burp Suite插件，将ChatGPT添加到Burp中，以帮助您进行漏洞扫描的侦察工作！

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ ReconAIzer ReconAIzer 是一个强大的 Jython 扩展，可用于 Burp Suite，利用 OpenAI 帮助 Bug...

04月09日305 views评论

阅读全文