包含"python"的全部内容
WildPressure APT 组织锁定macOS系统 - 作者:sanfenqiantu-安全小百科

WildPressure APT 组织锁定macOS系统 – 作者:sanfenqiantu

一直以中东的工业组织为目标的WildPressure APT 组织,现在被发现使用一种针对Windows和macOS的新恶意软件。7月7日,卡巴斯基公布了一个新发现,在2020年3月被发现的Milum恶意软件现已通过PyIns...
admin的头像-安全小百科admin3年前
170
CVE-2021-3129 Laravel Debug mode 远程代码执行漏洞复现 - 作者:17608406504-安全小百科

CVE-2021-3129 Laravel Debug mode 远程代码执行漏洞复现 – 作者:17608406504

0x00 简介Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework),旨在实现的Web软件的MVC架构,它可以让开发者从面条一样杂乱的代码中解脱出来,帮助构建一个完美的网络APP,而且每行...
admin的头像-安全小百科admin3年前
150
目标石油和天然气行业!WildPressure新恶意软件针对Windows和macOS - 作者:中科天齐软件安全中心-安全小百科

目标石油和天然气行业!WildPressure新恶意软件针对Windows和macOS – 作者:中科天齐软件安全中心

网络安全人员发现Wild Pressure APT小组使用一种新的恶意软件针对Windows 和 macOS 系统。Wild Pressure的“前世今生”WildPressure于2019年8月首次被发现,当时研究人员检测到一种前所未见的恶...
admin的头像-安全小百科admin3年前
250
【平安招聘-上海深圳】信息安全咨询顾问、高级安全工程师 - 作者:ming54864-安全小百科

【平安招聘-上海深圳】信息安全咨询顾问、高级安全工程师 – 作者:ming54864

公司简介平安科技(深圳)有限公司,是《财富》500强企业中国平安保险(集团)股份有限公司全资子公司,成立于2008年9月,前身为平安集团的信息管理中心,注册资本3000万美元,公司总部设在深圳,...
admin的头像-安全小百科admin3年前
110
常见WAF的识别与检测 - 作者:CA-沃通WoSign-安全小百科

常见WAF的识别与检测 – 作者:CA-沃通WoSign

WAF简介:WAF(Web应用防火墙)是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。通俗来说就是WAF产品里集成了一定的检测规则,会对每个请求的内容根据生成的规则进...
admin的头像-安全小百科admin3年前
100
CVE-2021-1675 Windows Print Spooler权限提升漏洞复现 - 作者:Yuhzha-安全小百科

CVE-2021-1675 Windows Print Spooler权限提升漏洞复现 – 作者:Yuhzha

CVE-2021-1675 Windows Print Spooler权限提升漏洞复现前言本文内容是作者在平时漏洞复现时记录的笔记,内容参考了前辈的经验,如有侵权请联系我及时进行删除。环境搭建攻击机:Kali Linux (ip:...
admin的头像-安全小百科admin3年前
220
Visitor访问者Tools - 作者:m0x1n1044-安全小百科

Visitor访问者Tools – 作者:m0x1n1044

该工具可以用来刷取网站访问量、点击量。他会通过代理IP的形式,通过挂机给你刷取你想要的IP和PV。并且,该工具是完全开源且免费的,如果需要,可以有定制属于你的网站版本的。当然,在你发行之...
admin的头像-安全小百科admin3年前
90
渗透测试之信息收集篇 - 作者:无名草talent-安全小百科

渗透测试之信息收集篇 – 作者:无名草talent

前言信息收集的重要性进行渗透测试之前,最重要的一步就是信息收集。信息收集可以让渗透者选择合适和准确的渗透测试攻击方式,缩短渗透测试时间。所谓知己知彼,百战不殆,我们越了解测试目标,测...
admin的头像-安全小百科admin3年前
80
Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析 - 作者:alphalab-安全小百科

Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析 – 作者:alphalab

近日,有安全研究员在github上公开了'CVE-2021-1675'的exp PrintNightmare,后经验证公开的exp是一个与CVE-2021-1675不同的漏洞,微软为其分配了新的编号CVE-2021-34527。这篇文章记录了CVE-202...
admin的头像-安全小百科admin3年前
100
构建强大的企业移动安全生态真的很难吗? - 作者:爱加密123-安全小百科

构建强大的企业移动安全生态真的很难吗? – 作者:爱加密123

数字化时代,随着移动业务发展的变革,传统安全防护体系下的网络安全事件仍然屡见不鲜,面对黑客攻击手段的不断进化,安全威胁不断升级。不同种类、不同威胁程度、层出不穷的移动安全风险,企业...
admin的头像-安全小百科admin3年前
70