unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
两年前旧文重发:CISSP考试心得
CISSP考试通过了。比较惭愧的是,这门考试考了两次,第一次是今年5月份,当时疫情严重,听说很多考试都取消,报名发现只有5月份最后一次,立马报名。我看的是CISSP All In One,也就是大家据...
2022-12-14 12:26:28 | 阅读: 9 |
收藏
|
奶牛安全
安全
数据
加密
第七
试题
在Linux下你所不知道的df命令的那些功能
来自:Linux中国原文:http://ask.xmodulo.com/check-disk-space-linux-df-command.html译文:LCTT http://linux.cn/ar...
2022-12-14 12:19:4 | 阅读: 11 |
收藏
|
Linux学习
df
mounted
mapper
tmpfs
大厂必备技术,K8s竟然如此简单?
作为容器/云原生/云计算领域最受欢迎、最核心的技术,Kubernetes(下文简称K8s)几乎是所有想要提升技术竞争力、晋升加薪的IT技术人必须要掌握的技能。去任何一个招聘网站上搜索K8s相关职位,月...
2022-12-14 12:19:0 | 阅读: 14 |
收藏
|
Linux学习
cka
容器
监控
大厂
考取
勒索软件团伙攻击了100多个组织,获利超过6000万美元
CISA和FBI称勒索软件的攻击在增加根据最近的一份联合网络安全咨询(CSA)#StopRansomware,来自CISA和FBI的警告说,Cube勒索软件团伙已经攻击了全球100多...
2022-12-14 12:4:17 | 阅读: 8 |
收藏
|
嘶吼专业版
攻击
勒索
cube
攻击者
网络
三成热门的PyPI软件包被误标为是恶意软件包
研究人员发现,扫描工具原本负责清除通过流行的开源代码存储库PyPI分发的软件包所含的恶意代码,实际上却生成大量的误警报。PyPI是面向用Python编写的应用程序中使用的软件组件的主要代码库,Chai...
2022-12-14 12:4:14 | 阅读: 9 |
收藏
|
嘶吼专业版
pypi
安全
python
开源
浏览器扩展 比你想象得更危险
我们每个人都可能至少安装过某种浏览器扩展程序:广告拦截器、在线翻译器、拼写检查器或其他东西。然而,很少有人停下来思考:它安全吗?不幸的是,这些看似无害的迷你应用程序可能比你想象得更危险。下面我们将以最...
2022-12-14 12:4:10 | 阅读: 17 |
收藏
|
嘶吼专业版
浏览器
信息
网络
stealer
websearch
2022首届全球数字生态大会圆满举办,共话数字产业发展之道
12月13日,由杭州市人民政府和浙江省商务厅主办的2022首届全球数字生态大会于杭州国际博览中心成功举办。大会借助全球数字贸易博览会(以下简称“数贸会”)举办这一契机,以“新技术、新业态、新模式”为主...
2022-12-14 12:4:7 | 阅读: 7 |
收藏
|
嘶吼专业版
浙江省
博览
中国
杭州市
人类史上首次!「人造太阳」实现重大突破,石油太阳能或被彻底淘汰
历经几十年,可控核聚变的里程碑终于到来。史上首次,人类实现了输出能量大于输入能量的可控核聚变。这一过程被称为「点火」(ignition)。人类历史上第一次意义重大的能源进步,是对火的控制和利用。如今我...
2022-12-14 11:1:58 | 阅读: 7 |
收藏
|
爱范儿
聚变
核聚变
太阳
人造
用于HW红队/渗透痕迹隐藏的工具
通过在系统日志和文件系统时间戳上留下零痕迹,在 Linux 漏洞利用/渗透测试期间覆盖您的踪迹。moonwalk是一个 400 KB 的单二进制可执行文件,可以在渗透测试Unix机器时清除您的痕迹。它...
2022-12-14 10:17:28 | 阅读: 42 |
收藏
|
黑白之道
moonwalk
mufeedvh
github
记录一次手慢的edu通杀
注:参加某edusrc平台活动,已授权,本文部分图文无关!部分图片厚码请谅解。首先打开站点,发现是一个教学平台,直接有账号密码,连注册都省了xss点击修改,标题插入xss点击确定保存返回,发现尖括号都...
2022-12-14 10:17:25 | 阅读: 20 |
收藏
|
黑白之道
ueditor
安全
通杀
细心
潇湘
盘点2022:企业网络安全的七大成功要素
根据思科公司最新发布的2022年度网络安全盘点报告,面对快速发展的威胁形势,企业网络安全团队为了提高网络安全弹性可谓“八仙过海”,不同行业、规模的企业投资了大量安全工具、方案和框架,但其中只有一部分在...
2022-12-14 10:17:21 | 阅读: 18 |
收藏
|
黑白之道
安全
网络
攻击
零信任
400余万非法域名!云南警方冻结¥200余万;赌球团伙涉案流水上亿!四川警方雷霆出击;
400余万非法域名!云南警方冻结¥200余万!为了防止非法的网站经营活动打击不良互联网信息的传播。根据国家管理规定,在我国境内提供非经营性互联网信息服务,应当办理实名域名备案。然而近年来,随着互联网不...
2022-12-14 10:17:17 | 阅读: 16 |
收藏
|
黑白之道
赌球
涉案
犯罪
泸州
团伙
HVV 溯源实例-从OA到某信源RCE全0day渗透
来源于奇安信社区(Alivin )原文链接:https://forum.butian.net/share/17652021年国Hvv真实溯源过程,在流量设备告警能力弱的情况下,重人工介入分析整个过程总...
2022-12-14 10:4:50 | 阅读: 39 |
收藏
|
渗透师老A
攻击
流量
漏洞
溯源
注入
快递客服出售用户信息获利24万,夫妻俩双双获刑
12月14日,星期三,您好!中科汇能与您分享信息安全快讯:01比利时一城市遭受勒索软件袭击,全市通信中断近期,比利时安特卫普市遭受网络攻击,不久后,Play 勒索软件团伙高调宣称对此事负责。据悉,Pl...
2022-12-14 10:2:22 | 阅读: 15 |
收藏
|
汇能云安全
信息
安全
数据
攻击
勒索
渗透测试之信息收集篇(含思维导图)
目录1. 简介2.分类3.目标对象分析4.web方向信息收集4.1. 域名信息4.2. 敏感目录4.3. 端口分析4.4. 旁站c段4.5. 整站分析4.6. 谷歌hacker...
2022-12-14 09:10:11 | 阅读: 28 |
收藏
|
编码安全研究
信息
端口
github
渗透
漏洞
分享一个有趣的.NET tricks
为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,也得到了许多师傅们的支持和信任,通过星球深度...
2022-12-14 09:5:16 | 阅读: 18 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
于微软
《域渗透攻防指南》签名版预售来啦!
千呼万唤始出来!终于,在广大粉丝翘首期盼下,国内首本专门讲述域内攻防的书籍《域渗透攻防指南》在2022年最后一个月和大家见面了。为了回馈粉丝的等待,让粉丝早日拿到心仪的书,特此联合机械工业出版社弄了签...
2022-12-14 09:5:13 | 阅读: 18 |
收藏
|
dotNet安全矩阵
攻击
漏洞
攻防
渗透
本章
安全加固规范/基线检查脚本合集
2022-12-14 09:2:44 | 阅读: 27 |
收藏
|
HACK之道
收录于
合集
stonefor345
PHP代码审计(1)-了解PHP代码审计
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。代码审计目的代码审计就是对目标的源代码进行分析,发现其程序错误、安全漏洞和违反程序规范的地方。提前...
2022-12-14 09:2:44 | 阅读: 14 |
收藏
|
浪飒sec
审计
漏洞
php
安全
通读
30-60K,Go 工程师成为云原生架构师需要那些能力?
近几年,伴随着云计算的浪潮,云原生的概念应运而生。从 2015 年 CNCF 云原生基金会成立,已经持续高速发展了 7 年时间。而 Kubernetes 作为云原生的代表就像是一个全新的云操作系统,围...
2022-12-14 08:55:16 | 阅读: 23 |
收藏
|
Go语言中文网
gitops
近几年
观测
自愈
腾讯
Previous
1008
1009
1010
1011
1012
1013
1014
1015
Next