unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
如何使用Trackgram并利用Instagram位置功能来实现账号追踪
关于Trackgram Trackgram是一款功能强大的资源收集与网络侦查工具,在该工具的帮助下,广大研究人员可以轻松利用Instagram的地理位置功能来实现账号追踪。 功能介绍 1、提供了一个...
2023-3-26 09:2:28 | 阅读: 22 |
收藏
|
FreeBuf
trackgram
账号
tracgram
力图
python
跟踪 Royal 勒索软件的进化之路
尽管勒索软件一直是在不断发展的,但 Royal 勒索软件的进化速度却超乎寻常。自动被在野发现后,Royal 勒索软件不断更新升级,在六个月里针对众多行业和国家发起了频繁的攻击。Royal 勒索软件采用...
2023-3-26 09:2:25 | 阅读: 19 |
收藏
|
FreeBuf
royal
攻击
勒索
加密
攻击者
2026 年,全球 IT 安全支出达 3000 亿美元左右
根据 IDC 发布的最新数据,2023 年,全球网络安全解决方案和服务支出预计达到 2190 亿美元,相比 2021 年增长了 12.1%。未来几年,在网络攻击持续威胁、企业对安全混合工作环境的需求,...
2023-3-26 09:2:21 | 阅读: 14 |
收藏
|
FreeBuf
安全
支出
网络
数据
2023第一个重大漏洞,几乎影响所有组织
Dark Reading 网站披露,微软修复了 Outlook 中存在的零日漏洞,漏洞被追踪为 CVE-2023-23397,是一个权限提升漏洞,攻击者可以利用该漏洞访问受害者的 Net-NTLMv2...
2023-3-26 09:2:17 | 阅读: 132 |
收藏
|
FreeBuf
漏洞
攻击
23397
攻击者
受害
Few.
〇、TL;DR太长不看版Few.一、ChatGPT vs. 奇点来临半个多世纪以来,AI热潮几起几落,冬去夏来,冷暖交替有三四轮了。这次似乎不一样。这一轮的AI热潮已经持续20年左右,投资和AI的技术...
2023-3-26 08:32:28 | 阅读: 8 |
收藏
|
网安志异
hawkins
openai
皮层
musk
实战|又一起挖矿木马排查
序组里有同学说他们机器被攻击了 :(出现的问题是有个进程占满了 cpu,并且干不掉他那么开搞 :)登录之后看到了熟悉的随机字符串为文件名的占满了 CPU 的程序先想到了上次帮曾大佬同学看的那台机器,于...
2023-3-26 08:10:11 | 阅读: 19 |
收藏
|
系统安全运维
jul
crond
doh
webshell管理工具 -- Webshell_Generate
0x01 工具介绍该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑...
2023-3-26 08:10:6 | 阅读: 31 |
收藏
|
系统安全运维
漏洞
利器
javafx
神兵
appscan
Linux提权系列1:概览
文章译自https://tbhaxor.com/linux-privilege-escalation/,有兴趣的粉丝可以自己看一手材料在本系列中,我将与您讨论我在Pentesters Academy...
2023-3-26 08:2:40 | 阅读: 12 |
收藏
|
奶牛安全
容器
网络
攻击
academy
共享
让你脑洞大开的一本渗透测试秘籍
近年来,网络空间安全作为国家安全保障需求,被提升到了一个全新的战略高度,“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网络安全行业正在经历前所未有的蓬勃发展和技术巨变,但随之而来的却是安全...
2023-3-26 08:2:40 | 阅读: 155 |
收藏
|
dotNet安全矩阵
漏洞
信息
安全
htb
远程
我是如何黑入别人的ChatGPT帐号的
From:@naglinagli @_ayoubfathi_ 每当我们登录到我们的ChatGPT实例时,应用程序都会从服务器获取我们的帐户上下文,如我们的电子邮件、名称、图像和 accessTo...
2023-3-26 08:2:40 | 阅读: 65 |
收藏
|
关注安全技术
攻击
数据
openai
受害
攻击者
minio未授权访问检测工具 -- minio_unauth_check(CVE-2023-28432)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
2023-3-26 08:2:40 | 阅读: 32 |
收藏
|
Web安全工具库
php
unauthcheck
python
数据
数据库
nodejs请求走私与ssrf
最近看到hackthebox一道题,关于nodejs请求走私的,学到不少东西,这里记录一下。题目直接给了源码,题目名字是weather app,大家有兴趣可以直接去hackthebox做这道题。源码是...
2023-3-26 08:2:39 | 阅读: 14 |
收藏
|
雾晓安全
u010d
username
u010a
u0120
智能设备固件常用仿真方式
0X00 前言评估嵌入式物联网设备安全性的一种方法是对其固件进行大规模的模糊测试等动态分析,在学习路由器漏洞与复现的过程中,购买太多硬件设备学习是一个成本较高的选择,那么可以选择利用已有常见的固件仿真...
2023-3-26 06:58:9 | 阅读: 22 |
收藏
|
白帽子
固件
firmadyne
firmware
脚本
安全
DetectionLabELK搭建及使用
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
2023-3-26 06:58:4 | 阅读: 20 |
收藏
|
白帽子
安全
漏洞
github
wef
【渗透工具】liqunKit 内部版
免责声明本程序由 Liqun @ snowlovely 共同驱动仅限于内部测试使用,请勿用于未授权的攻击!!该程序及用于安全人员本地测试使用!!用户滥用造成的一切后果与作者无关!!使用者请务必遵守当地...
2023-3-26 00:22:55 | 阅读: 315 |
收藏
|
利刃信安攻防实验室
夸克
quark
请勿
【渗透工具】免安装绿色版Burp Suite 2023.3.1
Burp Suite是一款常用的Web应用程序渗透测试工具,它可以帮助安全测试人员发现Web应用程序中的漏洞。Burp Suite 2023.3.1是最新版本,本文将介绍如何使用免安装绿色版Burp...
2023-3-26 00:22:51 | 阅读: 133 |
收藏
|
利刃信安攻防实验室
burp
选项卡
拦截
漏洞
拦截器
【漏洞推送】phpstudy-linux面板(小皮面板)存在SQL注入漏洞
phpstudy-linux面板(小皮面板)https://www.xp.cn/linux.html升级日志:1、修复phpmyadmin有时候无法打开的问题2、提升系统稳定性3、系统安全性常规升级无...
2023-3-26 00:22:46 | 阅读: 184 |
收藏
|
利刃信安攻防实验室
万能
shdocker
注入
安全
bilibili
【密码测评】截至2023.03.25密码测评考纲资料,附下载
卷 Elements SE 的文件夹 PATH 列表卷序列号为 B2CE-66A8G:.│ 关于公布商用密码应用安全性评估_br_从业人员考核知识点的通知_国家密码管理局.pdf│ 关于公布商用密...
2023-3-26 00:22:44 | 阅读: 142 |
收藏
|
利刃信安攻防实验室
安全
信息
gm
安全性
【密码测评】截至2023.03.25纳入国际标准的国密算法总结
2017-11-3 我国SM2和SM9数字签名算法正式成为ISO/IEC国际标准(注意:数字签名算法)11月3日,在第55次ISO/IEC联合技术委员会信息安全技术分委员会(SC27)德国柏林会议上,...
2023-3-26 00:22:40 | 阅读: 17 |
收藏
|
利刃信安攻防实验室
sm9
iec
安全
加密
【读书笔记】密码基础知识
2023-3-26 00:22:36 | 阅读: 11 |
收藏
|
利刃信安攻防实验室
利刃
攻防
旧版本
证书
Previous
654
655
656
657
658
659
660
661
Next