包含"clean up"的全部内容
神秘的加密工具 - 作者:合天智汇-安全小百科

神秘的加密工具 – 作者:合天智汇

我一直认为,在黑客世界里,加密技术是一种很神秘的艺术,是一种很隐晦的东西,我们可以查找资料来进行研究。当然,它在黑客世界中已经变得非常普遍,尤其是在2013年和2014年推出了Veil-Evasion...
admin的头像-安全小百科admin3年前
090
万亿级别史上最大神经网络—Switch Transformer - 作者:极光无限SZ-安全小百科

万亿级别史上最大神经网络—Switch Transformer – 作者:极光无限SZ

在深度学习领域,有两种任务听起来很平常却又很难,一种是把普通的模型做的非常小,使其用到简单的树莓派甚至单片机里,比如CV领域中,从大型的RCNN到小型的YOLO v1-v4,模型越来越小,检测效...
admin的头像-安全小百科admin3年前
0320
CVE-2021-21972 vSphere Client RCE复现,附POC & EXP - 作者:公众号黑客前沿-安全小百科

CVE-2021-21972 vSphere Client RCE复现,附POC & EXP – 作者:公众号黑客前沿

漏洞简介vSphere 是 VMware 推出的虚拟化平台套件,包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心,可从单一控制点统一管理数据中心的所有 vSphere 主机...
admin的头像-安全小百科admin3年前
0160
物联网开源组件安全:Node-RED白盒审计 - 作者:腾讯安全平台部-安全小百科

物联网开源组件安全:Node-RED白盒审计 – 作者:腾讯安全平台部

一、背景Node-RED是IBM开源的低代码物联网编排工具,有广泛应用,包括研华WISE PaaS、西门子Iot2000、美国groov EPIC/groov RIO等工业IoT硬件也都预装了Node-RED。此外,它亦常被作为低代码开发...
admin的头像-安全小百科admin3年前
0290
vCenter 6.5-7.0 RCE 漏洞分析(CVE-2021-21972) - 作者:BIGLucifer-安全小百科

vCenter 6.5-7.0 RCE 漏洞分析(CVE-2021-21972) – 作者:BIGLucifer

0x01. 漏洞介绍vCenter Server 为 ESXi 的控制中心,可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。CVE-2021-21972 是Vcenter的一个未授权文件上传漏洞。该漏洞可以上传文件至vc...
admin的头像-安全小百科admin3年前
0100
Apache Ofbiz XMLRPC RCE漏洞(CVE-2020-9496)复现 - 作者:东塔安全学院-安全小百科

Apache Ofbiz XMLRPC RCE漏洞(CVE-2020-9496)复现 – 作者:东塔安全学院

0x00简介Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台,是一个非常著名的开源项目,提供了创建基于最新的J2EE/XML规范和技术标准,构建大中型企业级、快平台...
admin的头像-安全小百科admin3年前
0150
腾讯云TcaplusDB基础能力介绍 - 作者:数据库爱好者-安全小百科

腾讯云TcaplusDB基础能力介绍 – 作者:数据库爱好者

1. 前言TcaplusDB是专为游戏设计的分布式 NoSQL 数据库,作为腾讯云的数据库服务的一部分为广大客户提供极致的游戏数据体验。目前已为《王者荣耀》、《穿越火线》、《火影忍者》等千万级 DAU 大...
admin的头像-安全小百科admin3年前
0180
蚁剑流量分析及改造 - 作者:hao16594-安全小百科

蚁剑流量分析及改造 – 作者:hao16594

蚁剑流量分析环境搭建搭建php环境使用经典的一句话作为web端的shell文件。设置蚁剑代理,使用burp抓包分析流量。流量分析default测试流量分析分析测试连接数据包因为这里使用的一句话是,所以这...
admin的头像-安全小百科admin3年前
0110
开源固件仿真平台FAP对嵌入式固件的模拟与定制 - 作者:榕树下的少年-安全小百科

开源固件仿真平台FAP对嵌入式固件的模拟与定制 – 作者:榕树下的少年

固件,即烧录进芯片的嵌入式程序,通常包含bootloader、内核以及文件系统。因其一般不容易更改,我们称之为“固件”。固件可以通过硬件手段获取,也可以在网上下载各种嵌入式产品的固件。但是更...
admin的头像-安全小百科admin3年前
0140
首个D语言勒索软件,安天智甲有效防护 - 作者:antiylab-安全小百科

首个D语言勒索软件,安天智甲有效防护 – 作者:antiylab

1、概述近日,安天CERT捕获到一种通过伪装为常见Windows应用的安装程序进行传播的Vovalex勒索软件。该勒索软件最早出现于2021年1月,它是目前发现的首个使用D语言编写的勒索软件。D语言源自C/C+...
admin的头像-安全小百科admin3年前
0150