【工具篇】一款可在线漏洞扫描的工具 0x01 LeekSacn介绍任务列表：扫描任务创建：扫描基本信息：漏洞详情：0x02 获取下载公众号后台回复“481235”获取直接下载链接免责声明由于传播、利用本公众号渗透测试网络安全所提供的信息... 2023-7-8 12:16:25 | 阅读: 15 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 网络 安全 渗透 信息

云上跨租户漏洞攻击面分析-RSAC议题解读 1 相关概念1.1 多租户技术多租户技术是一种在云计算环境中广泛使用的架构设计方法，用于在单个应用程序或服务中同时支持多个独立的租户或用户。在传统的单租户架构中，每个应用程序或服务只为一个租户提供服务... 2023-7-8 12:15:47 | 阅读: 3 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 租户 隔离 数据 漏洞 数据库

每周勒索威胁摘要 2023.7.1~2023.7.7每周勒索事件相关情报1.Akira勒索团伙入侵能源公司Pinnergy2.Alphv勒索团伙入侵孟加拉国克里希银行每周勒索事件相关情报    1.Akira勒索团伙入... 2023-7-7 19:15:44 | 阅读: 5 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 数据 入侵 团伙 安全

长亭科技亮相第二届上海网络安全博览会，全面展示攻防能力新思考 7月5-7日，由上海市信息网络安全管理协会牵头主办的“新耀东方-2023第二届上海网络安全博览会暨高峰论坛”在上海圆满举办。长亭科技亮相本次盛会，将多年网络安全攻防能力进行全面展示，并重点分享了长亭在... 2023-7-7 19:15:27 | 阅读: 6 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 长亭 网络 攻防

3大场景，9大优势，长亭安全运营落地图鉴 近日，IDC发布最新研究报告《IDC MarketScape: 中国态势感知解决方案市场研究，2023》，长亭科技凭借万象（COSMOS）安全分析与管理平台在数据管理、关联分析、运营响应等方面的优异表... 2023-7-7 19:15:27 | 阅读: 7 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 运转 数据 网络

安全融云 原生驱动 | 长亭科技亮相2023全球数字经济大会 2023年7月5日，由北京市人民政府、国家发展和改革委员会、工业和信息化部、商务部、国家互联网信息办公室、中国科学技术协会共同主办，中国云产业联盟暨中关村云计算产业联盟（简称“云联盟”）承办的“202... 2023-7-7 19:15:27 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 长亭 中国 集约 信息

长亭科技参与编写《智能化矿山数据融合共享规范》 近日，长亭科技参与编写的《智能化矿山数据融合共享数据安全规范》（以下简称规范）正式发布。《规范》由国家矿山安全监察局发起，众多能源煤炭行业企业及网络安全企业共同参与起草，旨在推动智能化矿山各类数据的互... 2023-7-7 19:15:27 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 数据 矿山 长亭 网络

腾讯安全威胁情报中心推出2023年6月必修安全漏洞清单 欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全 威胁情报团队腾讯安全威胁情报中心推出2023年6月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广... 2023-7-7 16:47:43 | 阅读: 8 | 收藏 | 安全攻防团队 - mp.weixin.qq.com 漏洞 安全 攻击 必修

通过利用Tor网络绕过IP锁定 前言 平时做项目或者挖SRC的过程中，在遇到扫目录或者凑低危用户名枚举等会有大量请求的情况时，总有各种WAF出来拦截，而且通过各种方式还绕不掉，只能通过换IP的形式来进行绕过。本文就主要说明如何通过... 2023-7-7 16:39:31 | 阅读: 3 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 网络 安全 加密 每秒

【工具篇】F-Scrack(服务端口弱口令检测扫描) 0X01 F-Scrack介绍F-Scrack是一款基于python编写的轻量级弱口令检测脚本，支持单个IP，IP列表，自定义密码字典等功能，目前支持以下服务：FTP、MYSQL、MSSQL、MONG... 2023-7-7 16:39:31 | 阅读: 3 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 渗透 3306 网络 安全 scrack

加速人才流动 #2 一般岗位招聘都会持续一段时间，第一期请参见 #加速人才流动这期的岗位很多样化，base 国内多地，坡县和远程的也有，国企外企民企，正式实习外包，岗位方向也多了安全产品经理和风控、偏内容安全等。这周正好... 2023-7-7 14:48:17 | 阅读: 3 | 收藏 | 信安杂记 - mp.weixin.qq.com 安全 数据 渗透 漏洞

Javaweb中的权限绕过 案例一：Cookie伪造1、身份伪造此类绕过主要关注user信息是否可以构造查看filter首先查看byToken方法获取参数token在getDataFromToken方法中对token进行解析，得... 2023-7-7 12:44:11 | 阅读: 4 | 收藏 | 白帽100安全攻防实验室 - mp.weixin.qq.com 绕过 注解 关注点 放行 拦截

未来电竞旗舰iQOO 11S，多项安全功能护航用户隐私安全！ 7月4日，未来电竞旗舰iQOO 11S正式发布。作为杭州亚运会电竞赛事官方用机的iQOO 11S搭载OriginOS 3，将超级性能与超级电竞体验带给用户的同时，一举推出端侧AI、智能隐私打码、应用行... 2023-7-7 10:56:46 | 阅读: 5 | 收藏 | vivo千镜 - mp.weixin.qq.com 数据 安全 远程 vivo 11s

固态硬盘对法庭证据的破坏及可采取措施（二） 本文由金恒源同学编译，由陈裕铭、Roe校对，转载请注明。固态硬盘自毁当今固态硬盘自我销毁对证据自毁的过程可以称为“自腐蚀自毁”。在大多数现代固态硬盘中作为后台进程运行的垃圾回收机制，会将标记为删除的数... 2023-7-7 09:22:38 | 阅读: 9 | 收藏 | 数据安全与取证 - mp.weixin.qq.com trim 加密 机制 windows drives

推荐赢现金 | CDF暑期集训营报名倒计时！ 2023-7-7 09:22:38 | 阅读: 4 | 收藏 | 数据安全与取证 - mp.weixin.qq.com 数据 安全

Threads 挖小蓝鸟墙脚第一天，Mastodon 修了几个洞 马斯克买了小蓝鸟之后似乎有从神坛跌落的迹象，原来天才钢铁侠也有乱拍脑袋的时候。一些用户陆陆续续开始出走各种 Mastodon 实例。最近的骚操作更多。禁游客查看就算了，登录用户也限流。每天可以刷的内容... 2023-7-7 07:14:53 | 阅读: 3 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com mastodon 蓝鸟 上线 漏洞 安全

李某抢劫、强奸、强制猥亵二审抗诉案（检例第180号） 随笔故事案例知识其他编者按这是第一批以刑事抗诉为主题的指导性案例。检例180号，从有期徒刑1年11个月，经抗诉后改判为有期徒刑20年。这个案子小编比较熟悉。一、精简后案情犯罪嫌疑人李某通过相亲网站结识... 2023-7-6 20:29:27 | 阅读: 2 | 收藏 | 信息时代的犯罪侦查 - mp.weixin.qq.com 被害 被害人 李某 抗诉 和平

安全共生｜代码疫苗关键技术浅析 丨目录丨前言 聚焦数字化转型时代的关键技术一、核心架构及运作原理二、关键配置及业务保障三、落地实践及典型场景四、小结：企业共生安全演进趋势本文字数：3181，阅读时长：8分钟数字化时代，企业面临日益复... 2023-7-6 19:27:51 | 阅读: 3 | 收藏 | 悬镜安全 - mp.weixin.qq.com 安全 漏洞 风险 修复 攻击

顶尖战队加持，赛事培训服务新体验！ 2023-7-6 14:35:4 | 阅读: 1 | 收藏 | 白帽100安全攻防实验室 - mp.weixin.qq.com

IAST百科全书第8期：IAST+DAST，帮你到点下班 IAST百科全书IAST DAST？我全都要！我们在之前的系列中提到过IAST安全检测工具可分为被动式IAST和主动式IAST。被动式IAST被动式IAST有一个优势是在自动或手动启动业务测试时，就可... 2023-7-6 14:32:16 | 阅读: 4 | 收藏 | 火线安全平台 - mp.weixin.qq.com 漏洞 数据 安全 dast 扫描器