搜索精彩内容
包含"漏洞库"的全部内容
国家信息安全漏洞库(CNNVD)发布2017年兼容性服务新增厂商及产品名单 – 作者:CNNVD
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。受中国信息安全测评中心委托,根据《国家信息安全漏洞库(CNNVD)兼容...
安全工具源码剖析之子域名收集 – 作者:cat01
*本文原创作者:cat01,本文属FreeBuf原创奖励计划,未经许可禁止转载面向对象:喜欢自己制作安全工具的新手 依赖:python2.7,requests,jinja2 参考项目:theHarvester 关注点:上千...
从信息安全看网站安全风险评估,快速了解网站安全状况 – 作者:悬镜安全实验室
说到网站安全,不得不说一下信息安全,信息安全与技术的关系可以追溯到远古。埃及人在石碑上镌刻了令人费解的象形文字,斯巴达人使用一种称为密码棒的工具传达军事计划,罗马时代的凯撒大帝是加...
BUF 早餐铺 | 黑客瞄准中东和非洲,利用路由器安装Slingshot间谍软件;土耳其网络服务商在流行软件中植入间谍软件和挖矿软件;大规模DDoS攻击现在针对谷歌,亚马逊和Pornhub – 作者:Sphinx
今天是3月13日星期二,今天早餐铺的主要内容有:黑客瞄准中东和非洲,利用路由器安装Slingshot间谍软件;土耳其网络服务商在流行软件中植入间谍软件和挖矿软件;大规模DDoS攻击现在针对谷歌,亚...
腾讯安全反病毒实验室:新型“蠕虫”式loT攻击危险指数暴涨 – 作者:Akane
BlackHatAsia2018特别推荐议题:腾讯安全反病毒实验室揭秘新型loT攻击3月20日至23日,全球信息安全行业的最高盛会BlackHatAsia2018(亚洲黑帽大会)在新加坡举行,全世界的安全专家聚集于此,围...
关于国家信息安全漏洞库(CNNVD)正式启动2018年兼容性服务申请工作的通知 – 作者:CNNVD
各单位:2018年CNNVD兼容性服务申请工作将于近期开展。现就有关事项通知如下:一、申请时间即日起至2018年4月30日二、申请方式与要求1、申请兼容性服务的厂商发送申请需求及接口人信息(姓名、...
Codiad在线IDE框架漏洞挖掘 – 作者:licong
简介 :Codiad 是一个开源基于Web的IDE应用程序,用于在线编写和编辑代码。仓库 :https://github.com/Codiad/Codiad环境搭建 :通过phpstudy搭建基础,并开启Xdebug 。可参考https://blog.csdn.ne...
CVE申请的那些事 – 作者:安全圈套的套哥
CVE申请的那些事在上一篇分享《安全小白面试的那些坑》中和大家提到面试的时候可以在简历中附上提交过的原创漏洞如CVE、CNVD编号等信息,以证明自己在漏洞挖掘方面的技术经验和能力。本文将和大...
从SIEM&AI到SIEM@AI :AI构建下一代企业安全大脑 – 作者:Baishancloud白山云科技
作者简介:丛磊,白山合伙人兼工程副总裁2016年加入白山,主要负责云聚合产品的研发管理和云链产品体系构建等。2006年至2015年就职于新浪,原SAE(SinaAppEngine)创始人,曾任总负责人兼首...
无奋斗不青春,赛宁网安助力第十一届大学生信息安全竞赛创新实践能力赛 – 作者:XCTF2017
作为目前国内规模最大、影响力最高、参与院校最多的信息安全竞赛,全国大学生信息安全竞赛每年都会受到业界及众多高校的青睐,今年,第十一届全国大学生信息安全竞赛又一次如约而至,本届大赛由...