How to Analyze Malware in ANY.RUN Sandbox: Eric Parker’s Guide Recently, Eric Parker,... 2024-9-11 20:2:16 | 阅读: 8 | 收藏 | Over Security - Cybersecurity news aggregator - any.run analysis network malicious pysilon

timwhitez starred PhantomExecution Self Cleanup in post-ex job, suit for CobaltStrikeWhen the target of process injection is the c... 2024-9-11 20:0:50 | 阅读: 3 | 收藏 | timwhitez’s starred repositories - github.com memory b6 b9 evasioned suit

Google Safe Browsing Blacklisting Due to Website Compromise 2024-9-11 19:54:38 | 阅读: 2 | 收藏 | Bug Bounty in InfoSec Write-ups on Medium - infosecwriteups.com

Google Safe Browsing Blacklisting Due to Website Compromise 2024-9-11 19:54:38 | 阅读: 2 | 收藏 | InfoSec Write-ups - Medium - infosecwriteups.com

银狐最新攻击样本使用MSC文件传播 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-9-11 19:53:30 | 阅读: 0 | 收藏 | 安全分析与研究 - mp.weixin.qq.com

SpaceX 执行首次商业太空行走任务 三年前美国亿万富翁艾萨克曼（Jared Isaacman）带领第一个全私人宇航员团队进入轨道，创造历史。如今 SpaceX 把 4 名宇航员送入自阿波罗时代以来最高的轨道，他们将在太空中停... 2024-9-11 19:50:17 | 阅读: 3 | 收藏 | 奇客Solidot–传递最新科技情报 - www.solidot.org 宇航 宇航员 spacex 萨克 艾萨克

Large-Scale Data Exfiltration: Exploiting Secrets in .env Files to Compromise Cloud Accounts 2024-9-11 19:49:9 | 阅读: 1 | 收藏 | InfoSec Write-ups - Medium - infosecwriteups.com

升级半世代、定价创新高：PS5 Pro 为什么难以打动人？ 升级半世代、定价创新高：PS5 Pro 为什么难以打动人？ 在多层次、多角度的泄露之后，索尼的半世代升级主机 PlayStation 5 Pro 终于在昨夜公布了。本场 9 分钟的「PlayStat... 2024-9-11 19:21:51 | 阅读: 2 | 收藏 | 少数派 - sspai.com 光驱 playstation 少数派 cerny 万台

开学限时打折：Typora / BookxNote / UPDF / NTFS 助手 / EndNote 注册码… 九月是新学期开学的日子，我们在开学季也从假期进入了新的学习生活节奏，这次我们又给大家带来了“开学季”的正版软件打折活动，精选一批学习笔记写作类与办公生产力效率工具！前往“开学季”会场这些助学、效率软件... 2024-9-11 19:6:14 | 阅读: 3 | 收藏 | 异次元软件世界 - www.iplaysoft.com endnote anki bookxnote 笔记 lasso

Evaluating the Effectiveness of Reward Modeling of Generative AI Systems New research evaluating the effectiveness of reward modeling during Reinforcement Learning from Hum... 2024-9-11 19:3:11 | 阅读: 0 | 收藏 | Security Boulevard - securityboulevard.com alignment rms modeling reward

巧用文件名绕过白名单？ 前言：在日常代码审计中遇到个这玩意，遇到一个奇怪的白名单上传的写法，然后通过这个shell了。于是引发了下面的思考，以及简单的看了下github上面的代码，发觉这种写法的还不少。正文：遇到的代码如下，... 2024-9-11 18:44:16 | 阅读: 6 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 发觉 写法 漏洞 猎人 github

Why Is It So Challenging to Go Passwordless? Password Security / Identity ManagementImagine a world where you never have to remember another pa... 2024-9-11 18:41:0 | 阅读: 4 | 收藏 | The Hacker News - thehackernews.com security passwords specops

404星链计划 | 一大波项目版本更新 「404星链计划」Github：https://github.com/knownsec/404StarLink在使用404星链计划所属工具的过程中遇到问题，可以通过下方表单提问，我们将联合相关工具开发... 2024-9-11 18:37:57 | 阅读: 0 | 收藏 | 知道创宇404实验室 - mp.weixin.qq.com github knownsec 404starlink stowaway 开源

thinkphp模版存在多种注入方式 2024-9-11 18:35:32 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com

基于spi机制构造的webshell 2024-9-11 18:30:37 | 阅读: 2 | 收藏 | 先知安全技术社区 - xz.aliyun.com

Tomcat CVE-2024-21733漏洞简单复现、分析 1前言一句话概括这个漏洞，就是Tomcat在处理请求时不会清理缓冲区，由于某些原因，导致异常出现后标志位没有重置，进而导致异常堆栈抛出了没有被清理掉的缓冲区的数据本文主要介绍了异常是怎么产生的怎么构造... 2024-9-11 18:20:25 | 阅读: 80 | 收藏 | Sec-News 安全文摘 - govuln.com bytebuffer 数据 漏洞 coyote artifactid

BaseCTF新生赛 week3 PWN详解 2024-9-11 18:7:39 | 阅读: 1 | 收藏 | 先知安全技术社区 - xz.aliyun.com

DragonRank, a Chinese-speaking SEO manipulator service provider 2024-9-11 18:1:52 | 阅读: 13 | 收藏 | Over Security - Cybersecurity news aggregator - blog.talosintelligence.com plugx badiis dragonrank loader windows

Phishing Pages Delivered Through Refresh HTTP Response Header Executive SummaryUnit 42 researchers observed many large-scale phishing campaigns... 2024-9-11 18:0:5 | 阅读: 12 | 收藏 | Unit 42 - unit42.paloaltonetworks.com phishing malicious recipient attackers hxxps

CIS Critical Security Controls Version 8.1 Segnalo che ad agosto sono stati pubblicati i CIS Critical Security Controls Version 8.1: https://ww... 2024-9-11 17:59:0 | 阅读: 3 | 收藏 | IT Service Management News - blog.cesaregallotti.it di dell controlli seconda della