零信任安全架构连载一：复杂场景下的零信任安全设计详解 更新背景为什么更新本篇？都说"厚积薄发"、"量变发生质变"，今天笔者尝试一种全新的写作方式，来从"端到端零信任”中最核心的零信任产品设计、技术迭代思路、业务视角以及国家级对抗视角，分析一下笔者跟进了不... 2022-6-30 11:21:9 | 阅读: 15 | 收藏 | 鸟哥谈安全 - mp.weixin.qq.com 攻击 漏洞 loghelper 安全

【工具】免费的Twitter分析工具---foller.me 今天给大家推送一个免费的Twitter分析工具foller.me官网地址：https://foller.me/Foller.me是一款 Twitter 分析应用程序，可为您提... 2022-6-30 11:0:25 | 阅读: 13 | 收藏 | mp.weixin.qq.com foller 信息 追随 追随者 发送者

对抗 | 利用de4dot解密被混淆的.NET代码 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友下午1:06分抛出反编译后还是混淆的代码，那么肯定需要加密后获取正常的.NET代码，... 2022-6-30 10:38:48 | 阅读: 33 | 收藏 | mp.weixin.qq.com de4dot 安全 officeview dnlib 信息

“恶意代码分析”实战班开班倒计时一天！ 文章来源｜MS08067安全实验室 恶意代码分析实战班恶意代码分析的分类：恶意代码分析也可作为单独的安全专业类别来看待，不过总体是偏逆向方向的，希望的受众是逆向相关的就行了，... 2022-6-30 07:50:46 | 阅读: 8 | 收藏 | mp.weixin.qq.com windows 安全 逆向 控制

【Vulnhub靶机系列】DC5 文章来源｜MS08067 安全实验室本文作者：大方子（Ms08067实验室核心成员）Kali：192.168.0.128DC-5：192.168.0.149先扫描内网主机信... 2022-6-30 07:50:46 | 阅读: 7 | 收藏 | mp.weixin.qq.com php rootshell libhax footer 漏洞

CS4.5完全和谐版，支持自定义水印 好久没有水文章了，随便水篇文章活跃下账号吧TL;DR主要是关于CSAgent的更新，现在支持4.5版本了，6月10号的时候更新过一个版本，不过当时只内置了一个固定的水印和ha... 2022-6-29 23:14:1 | 阅读: 122 | 收藏 | mp.weixin.qq.com csagent watermark 逆向 脚本

CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞分析与复现 ★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！文章来自漏洞空间站入圈小伙伴嘟嘟玛卡-HCyber。漏洞信息2022 年 6月 28 日监测到 Apache 发布了公告，修复... 2022-6-29 20:22:25 | 阅读: 2 | 收藏 | 且听安全 - mp.weixin.qq.com 漏洞 绕过 22978 安全

CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞分析与复现 ★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！文章来自漏洞空间站入圈小伙伴嘟嘟玛卡-HCyber。漏洞信息2022 年 6月 28 日监测到 Apache 发布了公告，修复... 2022-6-29 20:22:25 | 阅读: 15 | 收藏 | 且听安全 - mp.weixin.qq.com 漏洞 绕过 22978 安全 空间站

『新课预售』基构网络构建与防护 疫情期间，互联网展现出了强大的生命力，线上教育、居家办公等过去看似少见的操作现在一度变成人们生活的常态。后疫情时代，“混合办公”模式开始兴起，对于企业来说，需构建更加敏捷、安... 2022-6-29 18:12:39 | 阅读: 5 | 收藏 | mp.weixin.qq.com 安全 网络 风险 信息

CafePress因数据保护不力被罚款50万美元 编辑：左右里美国联邦贸易委员会（FTC）已命令个性化礼品定制电子商务平台CafePress 的前所有者Resiled Pumpkin Entity支付50万美元的罚款，因其在... 2022-6-29 18:12:39 | 阅读: 5 | 收藏 | mp.weixin.qq.com 数据 安全 加密 cafepress 信息

【附PPT下载】干货满满！平安SRC线上沙龙第二期圆满落幕！ 6月25日14点，平安SRC联合看雪举办线上沙龙，与5位嘉宾共同探讨“新视角下的安全攻防对抗”。来自四川大学、银河实验室、御风网络等多位安全专家和知名畅销书籍的作者分别从移动... 2022-6-29 18:12:39 | 阅读: 15 | 收藏 | mp.weixin.qq.com 安全 漏洞 网络 挖掘 平安

Akamai保护的相关网站（IHG，TI）学习记录 本文为看雪论坛优秀文章看雪论坛作者ID：xwtwho之前没怎么看web，就看抖音的时候看过一下web版本，最近接触了下Akamai，主要看了下面2个网站：https://ww... 2022-6-29 18:12:39 | 阅读: 29 | 收藏 | mp.weixin.qq.com 浏览器 数据 sensor bm setopt

Wasm 的主力，你觉得是谁？Go？Rust？ 出品 | OSC开源社区（ID：oschina2013）最新的一份《The State of WebAssembly 2022》调查报告已出炉，“对于 WebAssembly... 2022-6-29 18:12:6 | 阅读: 6 | 收藏 | mp.weixin.qq.com webassembly 攀升 使用量 blazor 编译成

Advanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08 我们上一章通过对MS-TSCH进行分析理解，大致明确了微软关于计划任务程序的设计思路：以文档化XML格式作为描述、RPC协议为基础，在公开函数式RPC调用的同时，通过COM Helper实现面向对象。... 2022-6-29 18:0:20 | 阅读: 5 | 收藏 | mp.weixin.qq.com clsid a845 456f a6bfea43

干货 | 无视杀软使用远控横向小技巧 作者：精灵@深信服深蓝实验室天威战队一、 前言在某些场景下，服务器装了多个杀软，之前遇到过卡巴加诺顿情况，非常恶心，不仅免杀难过，上线之后很多操作也受限，这时候可能比较好的解... 2022-6-29 17:39:4 | 阅读: 67 | 收藏 | mp.weixin.qq.com rustdesk gotohttp 控制 端口 被控

记一奇葩弱口令到内网实战 拿到目标后首先要做的就是信息收集，这次给的目标就给个单位名称，通过互联网上搜索发现其网站在阿里云上着实无奈，在这里推荐个寻找资产的方法，利用ICP/IP地址/域名信息备案管理... 2022-6-29 17:3:45 | 阅读: 6 | 收藏 | mp.weixin.qq.com 安全 信息 beacon 账号 ssrf

真实网友评论：被玩出花、真想搞一部放在公司、可以控制相机，当个远程监控、别以为我不知道你想干什么 ws-scrcpy 是一款基于开源 scrcpy 实现的用浏览器显示并控制 Android 手机的项目，它可以实现类似云手机的效果，让你在任何现代浏览器中直接控制你的 And... 2022-6-29 15:40:33 | 阅读: 14 | 收藏 | mp.weixin.qq.com scrcpy 浏览器 控制 yjin 5555

美国国家安全局（NSA）“酸狐狸”漏洞攻击武器平台技术分析报告 作者：国家计算机病毒应急处理中心以下为全文转载近日，国家计算机病毒应急处理中心对美国家安全局（NSA）“酸狐狸”漏洞攻击武器平台（FoxAcid）进行了技术分析。该漏洞攻击武器平台是美国国家安全局（N... 2022-6-29 12:51:35 | 阅读: 11 | 收藏 | mp.weixin.qq.com 攻击 漏洞 狐狸 入侵 网络

干货 | 无视杀软使用远控横向小技巧 作者：精灵@深信服深蓝实验室天威战队一、 前言在某些场景下，服务器装了多个杀软，之前遇到过卡巴加诺顿情况，非常恶心，不仅免杀难过，上线之后很多操作也受限，这时候可能比较好的解... 2022-6-29 09:29:24 | 阅读: 18 | 收藏 | mp.weixin.qq.com rustdesk gotohttp 控制 端口 安全

【工具】网络社交媒体搜索工具---Social Mention 今天给大家推送一个网络社交媒体搜索工具---Social Mention 官网地址：http://www.socialmention.com/Social Mention 是... 2022-6-29 09:27:24 | 阅读: 10 | 收藏 | mp.weixin.qq.com 信息 数据 安全 风险 开源