包含"web mail"的全部内容
浅谈精准提取日志中的URL - 作者:littlegrass-安全小百科

浅谈精准提取日志中的URL – 作者:littlegrass

背景在分析日志的时候发现有些日志中参数中包含其他的URL,例如:http://www.xxx.cn/r/common/register_tpl_shortcut.php?ico_url=http://www.abcfdsf.com/tg_play_1121.php&supplier_id=3&...
admin的头像-安全小百科admin3年前
0120
SecWiki周刊(第276期) - 作者:SecWiki-安全小百科

SecWiki周刊(第276期) – 作者:SecWiki

安全资讯[法规]  通报'净网2019'专项行动典型案例https://mp.weixin.qq.com/s/P21rRO_tFo9ZDCrbDdIHGA[观点]  解读德国情报工作建设https://mp.weixin.qq.com/s/dW-k_LlWZt04pakFuvfX8A[新...
admin的头像-安全小百科admin3年前
050
企业威胁情报平台建设之暗网监控 - 作者:shystartree-安全小百科

企业威胁情报平台建设之暗网监控 – 作者:shystartree

一、前言相信大家对暗网这个概念并不陌生,众所周知,暗网藏着一个暗黑版的交易市场,违法工具、色情交易、毒品交易、枪械信息比比皆是,俨然一个网络犯罪分子聚集的“虎狼之穴”。我们使用Tor...
admin的头像-安全小百科admin3年前
0230
漏洞预警 | Oracle WebLogic XMLDecoder反序列化漏洞(CVE-2019-2725绕过) - 作者:斗象智能安全平台-安全小百科

漏洞预警 | Oracle WebLogic XMLDecoder反序列化漏洞(CVE-2019-2725绕过) – 作者:斗象智能安全平台

*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。一、前言Oracle Fusion Middleware(Oracle融合中间件)是美国甲骨文...
admin的头像-安全小百科admin3年前
0180
青莲晚报(第四十九期)| 物联网安全多知道 - 作者:qinglianyun-安全小百科

青莲晚报(第四十九期)| 物联网安全多知道 – 作者:qinglianyun

黑客正大规模扫描易受 Bluekeep 漏洞影响的 Windows 系统黑客们已经开始扫描网上易受RDP高危漏洞(CVE-2019-0708)(又名:BlueKeep)攻击的Windows系统。该漏洞影响包含 Windows XP,Windows 7...
admin的头像-安全小百科admin3年前
0160
年中干货:Gartner 2019十大安全项目前瞻 - 作者:宇宸de研究室-安全小百科

年中干货:Gartner 2019十大安全项目前瞻 – 作者:宇宸de研究室

摘要安全与风险管理者需要通过实施这些安全项目以应对网络安全和降低风险相关不断变化的需求。当George接任一家零售公司的CISO时,IT安全相对简单。但随着该组织的发展——为支持整个组织的数字...
admin的头像-安全小百科admin3年前
0100
招聘丨度小满金融安全部等待着你的到来 - 作者:度小满安全应急响应中心-安全小百科

招聘丨度小满金融安全部等待着你的到来 – 作者:度小满安全应急响应中心

公司介绍度小满金融,致力于用科技为更多人提供值得信赖的金融服务。2018年4月28日,百度旗下金融服务事业群组完成拆分融资,启用全新品牌“度小满金融” 。工作地点北京简历投递邮箱sec@d...
admin的头像-安全小百科admin3年前
0100
http host 头风险分析 - 作者:TideSec-安全小百科

http host 头风险分析 – 作者:TideSec

1      http host简单介绍我们在对系统进行抓包时,通常会发现Http请求header(比如在php里是_SERVER['HTTP_HOST'])信息里面会带有一个Host字段,首先简单介绍下该host字段是什么。比如...
admin的头像-安全小百科admin3年前
0190
Vxscan:一款实用综合扫描工具 - 作者:al0ne_-安全小百科

Vxscan:一款实用综合扫描工具 – 作者:al0ne_

Vxscan是用python3写的综合扫描工具,主要用来敏感文件探测(目录扫描与js泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,弱口令探测,POC扫描,SQL注入,绕过CDN,查询旁站等功能...
admin的头像-安全小百科admin3年前
0190
FreeBuf 早报 | WeTransfer发生安全事件,文件通过电子邮件发送给错误的人;恶意软件滥用Android调试和SSH功能来传播挖矿应用 - 作者:Freddy-安全小百科

FreeBuf 早报 | WeTransfer发生安全事件,文件通过电子邮件发送给错误的人;恶意软件滥用Android调试和SSH功能来传播挖矿应用 – 作者:Freddy

FreeBuf早报,安全圈值得关注的每日大事件 【全球动态】1. 只有12%的银行努力实现数字化转型【外刊-阅读原文】根据埃森哲最新发布的一份报告称,过去三年中传统零售和商业银行在全球投资的1...
admin的头像-安全小百科admin3年前
0190