【技术原创】渗透工具开发——blind XXE利用平台的实现 0x00 前言当应用程序存在XXE注入漏洞但不返回其响应中任何定义的外部实体的值时，就会出现blind XXE漏洞，这意味着无法直接... 2021-11-25 12:55:00 | 阅读: 39 | 收藏 | www.4hou.com xxeplatform 数据 漏洞 exfiltrate filetoread

犯罪分子诈骗了价值274万美元的比特币 在全球疫情流行早期，当世界上其他地方的人都在顶着巨大的生活的压力进行工作的时候，一个困在卧室里的很有野心的小伙子决定建立一个虚假的... 2021-11-25 12:50:00 | 阅读: 31 | 收藏 | www.4hou.com 安全 谷歌 加密 网络 犯罪

查找与整数处理相关的溢出、截断等漏洞 许多漏洞发生的根本原因是对整数的漏洞处理。标准 int 类型可以从 0x7FFFFFFF 一直到 -0x80000000（注意负数）... 2021-11-25 12:45:00 | 阅读: 43 | 收藏 | www.4hou.com 漏洞 截断 浮点 下溢 回绕

从1到N丨让数据安全有章可循，山石网科发布数据安全综合治理体系 11月24日，在“从一维到多维 ，让数据安全有章可循——山石网科数据安全综合治理体系发布会”上，山石网科面向全行业推出《数据安全治理... 2021-11-25 10:46:44 | 阅读: 36 | 收藏 | www.4hou.com 数据 安全 山石 多维

2021补天杯破解大赛报名开启，300万总奖金等你来！ 最具价值漏洞奖金池增加30%、总奖金池高达300万元。备受关注的2021（第三届）“补天杯”破解大赛报名正式开启！奖励翻倍，千万不要... 2021-11-25 10:42:34 | 阅读: 29 | 收藏 | www.4hou.com 漏洞 破解 安全 民用 音响

代表案例！Fortinet入选中国SD-WAN 安全市场研究报告 近日，Fortinet为某药品电子商务平台提供的集成安全的SD-WAN（软件定义广域网）解决方案，入选《IDC PeerScape：... 2021-11-24 18:14:59 | 阅读: 27 | 收藏 | www.4hou.com 安全 网络 广域网 广域 远程

实用的 HTTP 标头走私：通过反向代理攻击 AWS 现代 Web 应用程序通常依赖于多台服务器链，它们相互转发HTTP请求。这种转发创建的攻击面越来越受到关注，包括最近流行的缓存攻击和... 2021-11-24 12:55:00 | 阅读: 34 | 收藏 | www.4hou.com 走私 漏洞 攻击 绕过 abyss

APT组织利用FatPipe VPN中的0 Day漏洞长达六个月 FBI警告称，至少从5月开始，威胁行为者就一直在利用FatPipe虚拟专用网络（VPN）设备中的0day漏洞来破坏公司并访问其内部网... 2021-11-24 12:50:00 | 阅读: 30 | 收藏 | www.4hou.com 漏洞 网络 fatpipe 攻击 安全

Canopy家长控制应用程序曝出xss漏洞 研究人员称，Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本... 2021-11-24 12:45:00 | 阅读: 23 | 收藏 | www.4hou.com 攻击 canopy 脚本 攻击者 漏洞

供应链安全隐患迫在眉睫，2021年全球APT攻击暗藏何种趋势？ 2021年，受全球疫情及经济发展等诸多因素影响，网络黑产和APT攻击大行其道，且技术界限正日渐模糊。深信服蓝军高级威胁研究团队日前发... 2021-11-23 18:32:28 | 阅读: 31 | 收藏 | www.4hou.com 攻击 安全 漏洞 网络 威胁

Fortinet 推出首个与Microsoft Azure 虚拟WAN集成的NGFW和安全 SD-WAN 导语：全球网络安全解决方案领导者Fortinet® (NASDAQ: FTNT)，近日宣布与微软公司扩大合作关系，推出业界第一款集成微软 Azure 虚拟WAN的下一代防火墙 (NGFW) 和安全 S... 2021-11-23 17:49:53 | 阅读: 20 | 收藏 | www.4hou.com 安全 虚拟 网络 fortigate

实力！Fortinet蝉联Gartner企业有线和无线局域网基础设施魔力象限“远见者”称号 Fortinet 产品执行副总裁兼首席营销官 John Maddison 表示：“以安全驱动网络，Fortinet 的局域网边缘解决... 2021-11-23 17:47:38 | 阅读: 21 | 收藏 | www.4hou.com 安全 网络 fabric 远见

Tesla服务器错误致车辆无法解锁 2021-11-23 12:55:00 | 阅读: 18 | 收藏 | www.4hou.com

在公共云中观察到的跟踪网络扫描活动 2021-11-23 12:50:00 | 阅读: 15 | 收藏 | www.4hou.com

MysterySnail APT组织利用Windows最新0 day漏洞 0x01 背景描述2021 年  9 月初，我们发现有攻击者在多个 Microsoft Windows 服务器上使用特权提升漏洞进行... 2021-11-23 12:45:00 | 阅读: 89 | 收藏 | www.4hou.com 漏洞 windows microsoft resetdc

如何从IP源地址角度，预防DDoS攻击？ 从1966年分布式拒绝服务（DDoS）攻击诞生至今，便一直困扰着网络安全，尤其是随着新技术的不断催生，导致 DDoS 攻击结合新技术... 2021-11-22 14:50:19 | 阅读: 31 | 收藏 | www.4hou.com 攻击 源地址 网络 数据 安全

挖矿木马成第二大恶意程序威胁 国家全面升级“挖矿”整治力度 随着国家发改委开展一系列专项治理工作，虚拟货币“挖矿”进入强监管时代。在11月16日国家发改委举行的例行发布会上，国家发改委新闻发言... 2021-11-22 12:50:58 | 阅读: 33 | 收藏 | www.4hou.com 安全 病毒 安信 木马 虚拟

实战反馈：5大IT风险评估框架 从网络安全的角度来看，如今的组织正在一个高风险的世界中运营。这种情况下，拥有风险管理框架显得至关重要，因为风险永远无法完全消除；它只... 2021-11-22 12:50:44 | 阅读: 26 | 收藏 | www.4hou.com 风险 信息 安全 控制 威胁

分析攻击Exchange服务器的幕后组织 对Exchange服务器的攻击活动之所以引人注目，是因为它使用了一个以前不为人知的Windows内核模式rootkit(我们称之为D... 2021-11-22 12:50:35 | 阅读: 25 | 收藏 | www.4hou.com 攻击 windows 攻击者 流量

大话元宇宙（上）千面万象“元宇宙” 谁是最懂它的人？ 元宇宙已然火爆全世界。英伟达宣布推出为元宇宙建立提供基础的模拟和协作平台；日本社交平台GREE开展元宇宙业务；从微软正努力打造“企业... 2021-11-22 11:18:45 | 阅读: 33 | 收藏 | www.4hou.com 文明 虚拟 腾讯 那一刻 阿姨