移动端测试框架，能够执行静态，动态和恶意软件分析工具 现在只对常读和星标的公众号才展示大图推送，建议大家能把鹏组安全“设为星标”，否则可能就看不到了啦！MobSF   移动安全框架（MobSF）是一种自动化的移动应用程序（Android / iOS /... 2023-4-23 22:35:0 | 阅读: 12 | 收藏 | 鹏组安全 python mobsf wkhtmltopdf 安全

安全威胁情报周报（4.17~4.23） Remcos RAT 针对美国税务公司展开大规模网络钓鱼攻击  Tag：Remcos RAT，网络钓鱼事件概述：近日，外媒报道称 Remcos RAT 专门针对处理税务工作、金融服务、注册会计师和会计... 2023-4-23 22:20:9 | 阅读: 17 | 收藏 | 微步在线研究响应中心 攻击 网络 攻击者 钓鱼 信息

明天看法+节前思路 观看注：文中所述文字及股票池仅作个人复盘记录使用，不作为投资建议。本周行情在遗憾中结束，收尾阶段美中不足。总体来看，本周延续调整周期，只是中途出现一段小级别的从周二开始到周五结束的反弹。但由于周四暴涨... 2023-4-23 22:0:12 | 阅读: 17 | 收藏 | 盘口逻辑拆解 周五 周四 触底 周二 基本面

耐克最新带来的酷产品，是一个鞋盒？ | Feel Good 周报 2023-4-23 21:13:5 | 阅读: 11 | 收藏 | 爱范儿 苹果 沙滩 鞋盒 耐克 塑料

一本读不完的书，一张写不完的纸 创作无纸境从此刻开始如果世界上有一张写不完的纸，你会拿来做什么呢？这句话很适合做《神笔马良》的开头。不同的是，马良拥有的是一支将画中景物变做现实的魔法「神笔」，而这张无限延伸的「纸」，我们却人人都可以... 2023-4-23 21:13:0 | 阅读: 13 | 收藏 | 爱范儿 笔记 糖纸 征集 共享 看书

浅谈Webpack导致的一些问题 webpack的打包方便了我们，却也因为他的特性，使网站也存在了一些安全问题......0x00 前言Webpack 是一个前端资源加载/打包工具。它将根据模块的依赖关系进行静态分析，然后将这些模块按... 2023-4-23 21:3:4 | 阅读: 28 | 收藏 | 星冥安全 webpack 打点 信息 f12 账号

买卖不如把握时机!10分钟学会识别股票买卖信号 渔跃远方相信很多小伙伴们仍然没有清晰的一个交易理念和体系，很多人都是买卖“随缘”，简单点地说，吃肉就走，吃面就套着等解套。像这种随缘按部就班，在强指数 行情时，问题不大，套几天可能就解套；但是，如果是... 2023-4-23 20:30:47 | 阅读: 19 | 收藏 | 大v专访 均线 买入 分时 拉升 股价

露营第一弹 | 露营的正确打开方式我终于悟了 露营，怎么少得了一套帅气的装备呢？一宿自动充气帐篷、床垫，现明选臻品汇有售▼户外露营“神仙搭档”限时活动价279元起一宿自动充气帐篷、床垫，现明选臻品汇有售▼户外露营“神仙搭档”限时活动价279元起找... 2023-4-23 20:16:53 | 阅读: 14 | 收藏 | 政事堂2019 充气 帐篷 床垫 双人 防雨

宝马的公关灾难，如何反转？ 这几天上海车展上，宝马冰激凌事件闹得沸沸扬扬，在中国享誉盛名的宝马品牌被骂成了狗，市值也跌了20多亿欧元。跟风骂宝马这么没技术含量的事儿，政事堂就不参与了，跟大家聊一下，宝马这次错在哪里，以及如何能够... 2023-4-23 20:16:50 | 阅读: 11 | 收藏 | 政事堂2019 宝马 中国 舆论 场合 冰激凌

安全技术运营的学习与笔记7 这一篇写安全技术运营中算法思维与威胁分析中利用算法来助力的内容，内容不多。算法思维的要点是：很多事务是由输入、算法、输出三部分组成的。从这里来理解算法实质上是一种可以进行构造的“黑盒”，为了达成输出的... 2023-4-23 20:15:45 | 阅读: 9 | 收藏 | OnionSec 安全 威胁 哈希 病毒 数据

美国安全局NSA入侵西北工业大学流程图梳理和分析（上篇） Part1 前言 大家好，我是ABC_123。在2022年爆出了中国的西北工业大学长期遭受美国国家安全局NSA的网络攻击，长期控制西工大内网获取了很多敏感数据及技术资料。本期ABC_123就仔细分析... 2023-4-23 20:3:30 | 阅读: 17 | 收藏 | 渗透安全团队 攻击 美国 漏洞 木马 网络

批量扫描IP漏洞和信息 | 工具 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！介绍一个命令行工具，用于快速分析文件中的所有 IP，并查看哪些 IP 具有开放端口/漏洞。也可以从 stdin 送数据以在数据管道中使用。0x... 2023-4-23 20:3:26 | 阅读: 23 | 收藏 | 渗透安全团队 nrich 渗透 安全 homebrew cpe

Invoke-PSObfuscation：一款功能强大的PowerShell Payload代码混淆工具 关于Invoke-PSObfuscation Invoke-PSObfuscation是一款功能强大的PowerShell Payload代码混淆工具，在该工具的帮助下，广大研究人员可以轻松对Pow... 2023-4-23 19:16:25 | 阅读: 19 | 收藏 | FreeBuf payload tristram powershell obfuscating

新型OpcJacker恶意软件通过虚假的VPN传播恶意广告 趋势科技研究人员发现了一种新型恶意软件，将其命名为 "OpcJacker"（取其opc配置设计“opc”和加密货币劫持“hijack”能力英文前后缀opc-jack而成），该恶意软件自2022年下半年... 2023-4-23 19:16:21 | 阅读: 13 | 收藏 | FreeBuf opcjacker 模块 shellcode 加密

注意！黑客利用“明星塌房”大肆传播病毒 吃瓜已经成为很多互联网用户热衷的事情。当某个明星的惊天大瓜被曝出，或者哪里发生了什么重大事件，潜在的八卦猎奇心理总会驱使大众去挖掘背后更多的信息，部分用户也凭借掌握的隐私信息而感到沾沾自喜。近段时间以... 2023-4-23 19:16:18 | 阅读: 19 | 收藏 | FreeBuf 病毒 信息 安全 私密

RSAC明天开幕，谁会成为网安行业最牛黑马？ 4 月 24 日，网络安全行业年度盛会 RSA Conference（美国信息安全大会）将在旧金山隆重开幕。此次大会以“Stronger Together（携手更强大）”为主题，议程主要包含安全研讨会... 2023-4-23 19:16:14 | 阅读: 16 | 收藏 | FreeBuf 安全 网络 风险 rsac

“做难而正确的事”YAK第一期见面会圆满结束啦！ 4月22日YAK第一期线下见面会于成都如期举办众多技术爱好者、网络安全玩家齐聚成都分享各自的技术观点探讨安全行业的热门话题……现场交流氛围良好嘉宾议题精彩多元聚焦行业洞察促进技术共享让思维在YAK见面... 2023-4-23 18:31:32 | 阅读: 20 | 收藏 | Yak Project yak 安全 见面会 见面 yakit

每周市场点评（2023.4.23） 2023年一季度国内GDP同比增长4.5%，高于市场预期，比上年的四季度环比增长2.2%。一年期与五年期LPR 分别为3.65%和4.3%，表示中长期的宽松政策不变。3月份社会消费品零售总额同比增长1... 2023-4-23 18:9:9 | 阅读: 7 | 收藏 | 应莹 a股 一季度 消费品 下跌 中长期

第6章第4节更新 | 冰蝎，蚁剑Java内存马查杀防御技术 *本周更新2节内存马也叫无文件马，传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马。而内存马是无文件攻击的一种常用手段，它利用中间件的进程执行某些恶意代码，不会有文件落... 2023-4-23 18:4:19 | 阅读: 25 | 收藏 | 看雪学苑 渗透 专杀 安全 助教 溯源

马斯克爆料！Twitter用户私信对美国政府完全透明 近日，收购了Twitter的特斯拉创始人埃隆·马斯克（Elon Musk）声称，美国政府能够访问社交媒体平台上的所有内容，连用户之间的私信都不例外。在接受福克斯新闻主持人塔克·卡尔森（Tucker C... 2023-4-23 18:4:15 | 阅读: 16 | 收藏 | 看雪学苑 美国 马斯克 斯克 npr 卡尔森