技术干货 | 甲方利用开源工具进行钓鱼演练
演练前准备工作✦ 钓鱼演练需求背景 “ 目前肉眼可见的甲方两大安全工作KPI，一类是政策合规数据合规，第二类是应对各种大型攻防演练检测。在攻防演…
3,329
26 分钟
Linux 应急响应的详细笔记
0x00 前言 最近发现Linux出现问题的频率越来越大，相比于前些年来说，Windows服务器出现的问题已经很少见了，一个原因是现在大多数企业意识到Linux相对于Windows来说更…
4,257
7 分钟
Spring Boot Admin 代码注入漏洞 （CVE-2022-46166）
漏洞描述 近日，监测到Spring Boot发布安全公告，修复了一个存在于Spring Boot Admin中的安全漏洞，该漏洞是由于Spring Boot Ad…
6,087
3
2 分钟
热门
从 XSS 到 RCE 的几个开源案例
XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢…
4,100
14 分钟
实战|由actuator/health泄露导致的RCE
作者：小乳酸，转载于公众号网络安全之旅。 0x01 前言 现在spingboot的站点越来越多，在测试spingBoot未授权时，百分之九十的人看到只有actuator/health和actuator/info时…
3,311
3 分钟
神兵利器 | 分享个CobaltStrike权限维持插件工具（附下载)
EasyPersistent是一个用于windows系统上权限维持的Cobalt Strike CNA 脚本。脚本整合了一些常用的权限维持方法，使用反射DLL模块可使用API对系统服务、计划任务等常见权限…
4,067
10 分钟
应用安全测试与分析能力指南
转载自数世咨询：https://mp.weixin.qq.com/s/SqKrWM5KpBZGQKHB0lxHTw 前言 近几年来，开源组件导致的安全问题频发：2017年美国征信公司Equifax因未修复Apache Struts中的…
4,469
50 分钟