技术栈
漏洞
星尘安全
15 天前
网络
·
智能路由器
·
ddos
·
漏洞
·
cve
急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击
僵尸网络活动增加：新的“FICORA”和“CAPSAICIN”僵尸网络（Mirai 和 Kaiten 的变体）的活动激增。
网络安全筑盾者-燕子
19 天前
网络
·
计算机网络
·
网络安全
·
漏洞
·
挖漏洞
·
漏洞工具
【入门级】零基础小白入门挖漏洞看——漏洞扫描工具大全
Nmap是一款非常强大的实用工具包含的功能如下：扫描到的端口状态：TCP扫描（-sT）：这是一种最为普通的扫描方法，这种扫描方法的特点是：扫描的速度快，准确性高，对操作者没有权限上的要求，但是容易被防火墙和IDS(防入侵系统)发现
深渊启源
1 个月前
网络安全
·
漏洞
·
ingram
·
masscan
用 Ingram 和 masscan 来扫描全网存在漏洞的camera
大学的时候也写过和Ingram差不多的工具，不过那时候已经玩到没有兴致了，代码已不知道哪里去。没想到在Github看到了这个工具，实现思路和我的几乎一样，互联网就是这么神奇。
明弟有理想
1 个月前
前端
·
chrome
·
漏洞
·
复现
Chrome RCE 漏洞复现
Google Chrome是由Google开发的免费网页浏览器，大量采用Chrome内核的浏览器同样也会受此漏洞影响。攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程代码执行。
摸鱼也很难
1 个月前
漏洞
·
ctf
·
ctfshow
·
rce命令执行
RCE 命令执行漏洞 && 过滤模式 && 基本的过滤问题 && 联合ctf题目进行实践
知道RCE 命令执行分为 代码执行 和 命令执行原理 ： 就是用户的输入被当做命令或者代码执行了 从而造成了危害
网络安全成叔
1 个月前
网络
·
安全
·
网络安全
·
漏洞
·
xss
XSS（跨站攻击）
XSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
渗透测试老鸟-九青
1 个月前
经验分享
·
安全
·
网络安全
·
面试
·
渗透
·
漏洞
·
代码审计
面试经验分享 | 杭州某安全大厂渗透测试岗
所面试的公司：某安全大厂所在城市：杭州面试职位：渗透测试工程师面试过程：面试官的问题：1、面试官开始就问了我，为什么要学网络安全？
网络研究院
2 个月前
安全
·
漏洞
·
管理
·
策略
·
合规
合规性要求对漏洞管理策略的影响
讨论漏洞管理中持续面临的挑战，包括确定漏洞的优先级和解决修补延迟问题。介绍合规性要求以及自动化如何简化漏洞管理流程。
星尘安全
2 个月前
安全
·
区块链
·
漏洞
·
加密货币
安全工程师入侵加密货币交易所获罪
一名高级安全工程师被判犯有对去中心化加密货币交易所的多次攻击罪，在此过程中窃取了超过 1200 万美元的加密货币。
渗透测试老鸟-九青
3 个月前
安全
·
web安全
·
网络安全
·
渗透
·
漏洞
【$15000】 通过监控调试模式实现RCE
你有没有遇到过一个你直觉上知道存在漏洞的端点，但你却无法完全理解后端发生了什么或如何利用它？在这篇文章中，我将引导你了解一种技术，它将我的黑盒测试转变为半白盒测试。这种方法导致了多个漏洞的发现，并最终实现了对系统的远程代码执行。
星尘安全
3 个月前
人工智能
·
安全
·
网络安全
·
chatgpt
·
漏洞
ChatGPT 越狱：研究人员使用十六进制编码和表情符号绕过 AI 保护措施
以十六进制格式编码的恶意指令可能被用来绕过旨在防止滥用的 ChatGPT 保护措施。周一，Mozilla 的 gen-AI 漏洞赏金计划经理 Marco Figueroa 通过 0Din 漏洞赏金计划披露了新的越狱情况。
网络研究院
3 个月前
前端
·
chrome
·
系统
·
漏洞
·
加密
·
绕过
新工具可绕过 Google Chrome 的新 Cookie 加密系统
一位研究人员发布了一款工具，用于绕过 Google 新推出的 App-Bound 加密 cookie 盗窃防御措施并从 Chrome 网络浏览器中提取已保存的凭据。
SouthBay493
3 个月前
linux
·
web安全
·
渗透测试
·
漏洞
·
vulnhub靶场
【Vulnhub靶场】DC-5
DC-5靶机下载地址： https://download.vulnhub.com/dc/DC-5.zip
SouthBay493
3 个月前
渗透测试
·
漏洞
·
1024程序员节
·
vulnhub靶场
【Vulnhub靶场】DC-2
DC-2 靶场下载地址：https://download.vulnhub.com/dc/DC-2.zip
星尘安全
3 个月前
安全
·
网络安全
·
chatgpt
·
漏洞
·
插件
【ChatGPT插件漏洞三连发之一】未授权恶意插件安装
漏洞要了解第一个漏洞，我们必须首先向您展示 OAuth 身份验证的工作原理：假设您是 Dan，并且您想使用您的 Facebook 帐户连接到 Example.com。当您点击“使用Facebook登录”时会发生什么？
SouthBay493
3 个月前
web安全
·
渗透测试
·
漏洞
·
vulhub靶场
【Vulhub靶场】 DC-3
DC-3靶场下载地址：https://download.vulnhub.com/dc/DC-3-2.zip
悟道子HD
3 个月前
测试工具
·
安全
·
网络安全
·
漏洞
·
hacker
·
1024程序员节
·
src
守则与术语(网安)
红队1 顿号、: 先使用ctrl+. ，再使用一遍切回 2 下标: 21 == 2~1~ 3 上标: 2 0 2^{0} 20 == $2^{0}$ 4 竖线 | : | ; == | 5 空格: &emsp ; 6 换行:  ； 或 <br>
SouthBay493
3 个月前
运维
·
web安全
·
渗透测试
·
漏洞
·
vulhub靶场
【Vulnhub靶场】Kioptrix Level 3
本机IP：192.168.118.128目标IP：192.168.118.0/24常规 nmap 扫存活主机，扫端口
SouthBay493
3 个月前
渗透测试
·
漏洞
·
vulnhub靶场
【Vulnhub靶场通关】Kioptix Level 1
https://www.vulnhub.com/entry/kioptrix-level-1-1,22/