三期亮点揭秘！二期高能集锦来袭！ 今日份的高能君——PWN君如约而至！见证了前两期超强“极客力”，PWN友们是不是也跟PWN君一样，被极客们的各种脑洞折服？第三期直播也将于今天19:00准时开始，老时间老地点，我们今晚也不「PWN」不... 2022-10-31 16:3:38 | 阅读: 2 | 收藏 | GeekPwn - mp.weixin.qq.com 安全 汽车 信息 今晚 披露

渗透测试扫描器 -- nacs​ 一、工具介绍目前共能主要有：1、探活2、服务扫描(常规&非常规端口)3、poc探测(xray&nuclei格式)4、数据库等弱口令爆破5、内网常见漏洞利用6、常见组件及常见HTTP请求头的log4j漏... 2022-10-31 10:16:45 | 阅读: 12 | 收藏 | mp.weixin.qq.com nacs log4j 爆破 ssh 端口

绕过WAF运行命令执行漏洞的方法 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与... 2022-10-31 10:16:45 | 阅读: 9 | 收藏 | mp.weixin.qq.com whoami 绕过 cmd1 cmd3 windows

国务院办公厅印发《全国一体化政务大数据体系建设指南》 党中央、国务院高度重视政务大数据体系建设。近年来，各地区各部门认真贯彻落实党中央、国务院决策部署，深入推进政务数据共享开放和平台建设，经过各方面共同努力，政务数据在调节经济运行、改进政务服务、优化营商... 2022-10-31 10:16:45 | 阅读: 14 | 收藏 | mp.weixin.qq.com 数据 共享 安全 机制

非法获利20余万元！警方成功破获侵犯公民个人信息案；台湾全岛个人信息被放在网上兜售…… 非法获利20余万元！警方成功破获侵犯公民个人信息案；近日，临沂河东警方深入推进“净网2022”专项行动，重拳出击，成功侦破一起侵犯公民个人信息案，抓获犯罪嫌疑人2名，扣押涉案资金19万元，作案手机4部... 2022-10-31 10:16:45 | 阅读: 12 | 收藏 | mp.weixin.qq.com 内政 内政部 信息 户政 万笔

开发者「拒绝添加绝大部分的边缘伪需求」 米历是一个追求极致简洁的日历 App，支持暗色主题、同步本地日历/日程等。@Appinn来自发现频道，开发者 @yuanx 自荐：米历 – 探索日历本质，追求极致简洁大多数日历 App 都在追求 Al... 2022-10-30 21:28:35 | 阅读: 21 | 收藏 | mp.weixin.qq.com yuanx 黄历 节假日 假日

报名即开班 |《看雪安卓高级研修班》 《安卓高级研修班（网课）》火热招生中！1、课程内容为了更加针对性、更高效地培养安全人才，为企业的发展和壮大赋能，提高企业在招聘活动中及人才在求职过程中的对接效率，结合看雪自身在安全圈的深厚技术积累沉淀... 2022-10-30 18:5:4 | 阅读: 39 | 收藏 | mp.weixin.qq.com ollvm 月薪 三万 两万 安全

一个简单的STM32固件分析 本文为看雪论坛精华文章看雪论坛作者ID：烧板侠看完论坛的 STM32固件逆向（https://bbs.pediy.com/thread-272811.htm）帖子后，又在评论区发现这个求助贴 stm3... 2022-10-30 18:5:4 | 阅读: 41 | 收藏 | mp.weixin.qq.com 加密 userkey xtea mcu

首播高能时刻回顾！二期亮点安排！ GeekPwn 2022安全极客大赛系列直播的第一期昨晚已经正式结束啦，PWN友们是不是都有点意犹未尽？别着急，第二期直播将于今晚19:00开始，让我们精彩继续！现在离直播还有一段时间，那PWN君就来... 2022-10-30 16:58:40 | 阅读: 1 | 收藏 | GeekPwn - mp.weixin.qq.com 汽车 今晚 信息 安全 tql

cby的日常(before 2022.9.10) 2022.9.10早上8点mom: 几点了scz: 8点了，你赶紧起来写腾讯的本子mom: (将头埋进枕头) 天哪，我怎么找了你这么个人早饭后妈妈写腾讯的本子，开始阅读相关文献，读了半个小时溜到客厅来... 2022-10-30 11:44:40 | 阅读: 21 | 收藏 | mp.weixin.qq.com scz 绿豆 绿豆糕 干什么 走开

信息收集工具 -- crayfish 一、工具介绍一款力图实现更优美、更快速、更全面的渗透测试信息收集工具。工具特色：子域名收集子域名枚举第三方接口收集BingWebServer 识别端口探活标题提取DNS 解析CDN 识别中间件识别二、... 2022-10-30 08:35:55 | 阅读: 74 | 收藏 | mp.weixin.qq.com crayfish toml bing 安全 microsoft

实战 | 一次Node.js站点渗透 0x01 前言遇到一个站，后端是Node.js写的，对于这种类型的站点，一般比较难getshell，但也实现了最终的目标，拿到后台权限。0x02 信息搜集先进行常规的信息搜集，子域名扫描、端口扫描、目... 2022-10-30 08:35:55 | 阅读: 52 | 收藏 | mp.weixin.qq.com agentclass 爆破 信息 加密 数据

成千上万的GitHub代码库分发含有恶意软件的虚假PoC漏洞利用代码 莱顿高级计算机科学研究所的研究人员近日在GitHub上发现了成千上万个代码库提供针对多个漏洞的虚假概念证明（PoC）漏洞利用代码（exploit），其中一些含有恶意软件。GitHub是全球最大的代码托... 2022-10-30 08:35:55 | 阅读: 33 | 收藏 | mp.weixin.qq.com 漏洞 github 脚本 二进制 安全

黑客瞄上了中国游戏产品《原神》米哈游或遭数据泄露；工信部印发《网络产品安全漏洞收集平台备案管理办法》； 黑客瞄上了中国游戏产品《原神》米哈游或遭大规模数据泄露全球火热的二次元开放世界游戏《原神》(Genshin Impact)的开发商米哈游（海外公司名HoYoverse）遭遇了大规模数据泄露。上周末，大... 2022-10-30 08:35:55 | 阅读: 51 | 收藏 | mp.weixin.qq.com 漏洞 网络 安全 数据 信息

【转载】南海战略态势感知 关于“南海战略态势感知”南海位于世界上最重要的海上通道，全球近40%的货物贸易都要经过南海航线，关系到全球经济的繁荣。南海周边地区是世界上人口密度最大的区域，南海的稳定与繁荣关系到该地区近20亿人的命... 2022-10-30 07:9:23 | 阅读: 48 | 收藏 | mp.weixin.qq.com 南海 局势 海上 各方 scspi

启安科技招贤纳士共创未来 2022-10-29 23:44:50 | 阅读: 3 | 收藏 | 掮客酒馆 - mp.weixin.qq.com 掮客 酒馆 招聘

【资料】开源情报行动手册 今天给大家推送的是丹尼斯-丁克维奇（Denis Dinkevich）的开源情报（OSINT）PPT《开源情报行动手册》。丹尼斯-丁克维奇是一位热情的问题解决者和数据驱动型人才专家，在信息技术领域拥有丰... 2022-10-29 23:17:42 | 阅读: 23 | 收藏 | mp.weixin.qq.com 招聘 候选人 skype 谷歌 信息

免费 Markdown 编辑器，可尝试替代 Typora Typedown 是一款 Windows 下的轻量级 Markdown 编辑器，所见即所得，拥有打字机模式、专注模式，支持 LaTeX、代码高亮等功能。@Appinn感谢 @久遠寺有珠、@qwerty... 2022-10-29 20:23:43 | 阅读: 54 | 收藏 | mp.weixin.qq.com typedown 打字机 latex 打字 深色

【今天19:00】GeekPwn 2022 赛况如何？看雪视频号全程直播！ 2022-10-29 18:6:25 | 阅读: 21 | 收藏 | mp.weixin.qq.com geekpwn 学苑

CVE-2018-17463详细分析及复现 本文为CVE-2018-17463的分析以及复现，CVE-2018-17463是一个由于TurboFan优化所产生的漏洞，因为我也是刚接触浏览器这方面不久，是个新手，也是第一次复现真实环境中的漏洞，所... 2022-10-29 18:6:25 | 阅读: 32 | 收藏 | mp.weixin.qq.com isolate c2 jsobject triggervul