上星期，一年一度的電腦安全論壇 Blackhat 2014 在美國拉斯維加斯舉行，會中有一位資安專家 Dan Rosenburg，提出了一個值得關(guān)注的行動裝置系統(tǒng)漏洞，一旦有技巧的駭客運用這項漏洞
2014-08-12 09:24:08
1102 與系統(tǒng)（軟件）的漏洞不同，芯片漏洞更具廣泛性和普遍性。但對于芯片漏洞來說，基本是百分之百“中招”。要是高通驍龍820處理器出現(xiàn)了芯片級漏洞，那所有搭載這一處理器的Android手機都可能會受影響，它才不管你是三星還是LG。
2016-08-10 14:05:091384 重要大會前夕接到要求對公司信息安全進(jìn)行治理，從實際上解決以前欠下的安全“債務(wù)”，需要在一周內(nèi)對已有的高危漏洞進(jìn)行修復(fù)。在控制臺上可以看到已經(jīng)掃描出了上萬個軟件漏洞，其中一個典型的高危漏洞
2017-12-25 15:18:01
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現(xiàn)在為止，該程序以文件格式為主。1.0版本主要包含了：一個智能文件格式的漏洞挖掘框架。一個通用文件格式的fuzz模塊。此外，他還包含了一個ftp服務(wù)器程序的fuzz模塊。一個程序參數(shù)的fuzz模塊。一些shellcode處理的小工具。
2019-07-15 06:44:21
Flash強制啟動視頻漏洞修補工具
2008-10-15 11:22:07
IIS： IIS是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的IIS默認(rèn)安裝又實在不敢恭維，所以IIS的配置是我們的重點，現(xiàn)在大家跟著我一起來：首先，把C盤那個什么Inetpub
2013-09-03 14:16:53
現(xiàn)如今，PCB設(shè)計的技術(shù)雖然不斷提升，但不代表PCB設(shè)計工藝過程中沒有問題。其實，任何領(lǐng)域或多或少都存在問題。本文我們就說說PCB設(shè)計中存在的那些漏洞，希望各位工程師遇到同樣問題可以避免入坑！
2020-10-30 07:55:32
fastjson大家一定都不陌生，這是阿里巴巴的開源一個JSON解析庫，通常被用于將Java Bean和JSON 字符串之間進(jìn)行轉(zhuǎn)換。前段時間，fastjson被爆出過多次存在漏洞，很多文章報道了
2020-11-04 06:01:21
，進(jìn)行漏洞探測環(huán)節(jié)。探測網(wǎng)站是否存在一些常見的Web漏洞 步驟： 1.用掃描工具：awvs，IBM appscan、Owasp-Zap、Nessus等。PS：掃描器可能會對網(wǎng)站構(gòu)成傷害 2.找漏洞
2021-01-29 17:27:30
掃描出多個路由器漏洞，并提示定期更改強口令等。利用nmap等掃描路由器上的活躍主機信息，開放端口，進(jìn)一步掃描主機系統(tǒng)漏洞。學(xué)習(xí)計劃：0、了解開發(fā)板的硬件和軟件資源。1、自費裝上4寸顯示屏2、定制
2017-04-30 00:10:53
摘要： 4月30日，阿里云發(fā)現(xiàn)，俄羅斯黑客利用Hadoop Yarn資源管理系統(tǒng)REST API未授權(quán)訪問漏洞進(jìn)行攻擊。 Hadoop是一款由Apache基金會推出的分布式系統(tǒng)框架，它通過著名
2018-05-08 16:52:39
為各類應(yīng)用保駕護(hù)航?！ entry解決方案包括可定制化的嵌入式軟件、參考設(shè)計、IP和開發(fā)工具，可加速實現(xiàn)符合NIST平臺固件保護(hù)恢復(fù)（PFR）指南的安全系統(tǒng)。 固件漏洞正逐年增加，安全問題該
2020-09-07 17:16:48
編組到僵尸網(wǎng)絡(luò)中進(jìn)行DDoS攻擊，但這對于擁有者來說甚至還不是最糟糕的情況。因為，機器具有Wi-Fi功能，還以擁有夜視功能的網(wǎng)絡(luò)攝像頭和智能手機控制的導(dǎo)航系統(tǒng)，攻擊者可能會暗中監(jiān)視用戶的隱私
2018-07-27 09:29:19
本帖最后由 weizhizhou 于 2017-4-30 00:06 編輯
基于樹莓派2 blacktrack的系統(tǒng)漏洞掃描對Linux系統(tǒng)開發(fā)有5年了，近期在blackberry2上移植把玩
2017-04-29 09:59:05
嗨，我們?nèi)绾吾槍Ψ?wù)器進(jìn)行此修復(fù)。我們使用的是Win2003標(biāo)準(zhǔn)，Win2003 R2和Win2008標(biāo)準(zhǔn)64位。是否有運行和檢查漏洞中的實用工具？修補錯誤的固件將是災(zāi)難。最好的祝福，以上來自于谷歌
2018-12-03 15:36:53
我有一個 NXP iMX6ULL rev 1.1，發(fā)現(xiàn)i.MX6ULL 的 HAB 機制中存在兩個已知漏洞。但是，我所指的文檔并未指定芯片版本。因此，我不確定這些漏洞是否會影響我的設(shè)備。你能幫我澄清一下嗎？
2023-06-02 09:07:08
本文將介紹物聯(lián)網(wǎng)設(shè)備安全威脅，并介紹目前用于應(yīng)對該威脅的設(shè)備。它將確定安全漏洞以及開發(fā)人員和嵌入式系統(tǒng)設(shè)計人員如何使用JWT關(guān)閉它們。
2021-06-16 06:17:24
披露計劃）建立，由來自世界各地的 IT 供應(yīng)商、安全公司和安全研究組織組成。相關(guān)者可以通過唯一的 CVE編碼在漏洞數(shù)據(jù)庫或安全工具中快速地找到漏洞影響范圍和修補信息，以便快速地確認(rèn)系統(tǒng)受漏洞影響情況
2022-08-17 11:34:03
都在競相給一個可以使系統(tǒng)暴露在遠(yuǎn)程代碼執(zhí)行風(fēng)險中的核心 glibc 開放源碼庫的嚴(yán)重漏洞打補丁。這個 glibc 的漏洞編號被確定為 CVE-2015-7547，題為“getaddrinfo 基于堆棧
2016-06-25 10:01:50
Web漏洞掃描原理是什么？怎么設(shè)計一款基于滲透性測試的Web漏洞掃描系統(tǒng)？
2021-05-10 06:07:04
網(wǎng)上的一篇關(guān)于編程漏洞的建議的中文版翻譯。
2015-02-07 15:07:56
因而隨著時間的推移，舊的系統(tǒng)漏洞會不斷消失，新的系統(tǒng)漏洞會不斷出現(xiàn)，系統(tǒng)漏洞問題也會長期存在，這就是為什么要及時為系統(tǒng)打補丁的原因。 一.使用windowsupdate 步驟01打開[控制面板
2019-12-13 10:01:28
, apk, ipk, iso, bin, dll,dmg, pkg等多種二進(jìn)制文件進(jìn)行掃描，不僅能定位開源漏洞并提供CVE編號和修補方案，還能分析出所使用的開源組件清單，據(jù)說使用的是國際上律師事務(wù)所
2017-09-05 14:26:59
, pkg等多種二進(jìn)制文件進(jìn)行掃描，不僅能定位開源漏洞并提供CVE編號和修補方案，還能分析出所使用的開源組件清單，據(jù)說使用的是國際上律師事務(wù)所和知識產(chǎn)權(quán)海關(guān)同樣的分析技術(shù)。 在2006年
2017-08-31 16:06:31
`matlab 給我們計算帶來極大方便。但其本身也存在一些漏洞，現(xiàn)在我們來討論一下，以便我們這群MATLAB愛好者能在使用MATLAB時，注意這些問題，避免犯錯。如果你發(fā)現(xiàn)MATLB的其他漏洞
2012-04-29 12:01:10
jSQL是一款輕量級安全測試工具，可以檢測SQL注入漏洞。它跨平臺（Windows, Linux, Mac OS X, Solaris）、開源且免費。
2019-07-23 07:21:36
操作系統(tǒng)和管理程序軟件能夠針對這些漏洞應(yīng)用適當(dāng)?shù)慕鉀Q方法，并發(fā)現(xiàn)這些固件服務(wù)的存在。
這些接口被指定為SMC呼叫約定(SMCCC)[3]和電源狀態(tài)協(xié)調(diào)接口(PSCI)[4]的擴(kuò)展，以確保受影響的CPU
2023-08-25 07:36:27
硬件芯片漏洞的機理和危害：只為傳遞“有趣/有用”的開發(fā)者內(nèi)容，點擊訂閱！本周熱門項目GitHub推出軟件包托管服務(wù)Package Registry本周，GitHub 再下一城，推出自己的軟件包托管
2021-07-28 07:26:42
采用ZigBee協(xié)議的智能家居設(shè)備存在漏洞嗎？
2021-05-19 06:21:15
漏洞是網(wǎng)絡(luò)安全事件的主要根源，漏洞的大量存在及其帶來的危害使漏洞評級變得尤為重要。該文分析目前著名安全機構(gòu)和生產(chǎn)廠商對漏洞進(jìn)行評級的特點，介紹通用缺陷評估系統(tǒng)(C
2009-04-14 09:53:30
19 介紹了一種采用C/S結(jié)構(gòu)的新型主動式漏洞檢測系統(tǒng)。該系統(tǒng)利用了OVAL漏洞檢測定義，包括檢測代理和控制臺兩大模塊。其中，檢測代理是基于OVAL Schema的漏洞掃描器，能在不對本地
2009-04-16 08:59:5416 本文分析了漏洞檢測技術(shù)重要性、研究現(xiàn)狀以及存在問題，提出了一個新的漏洞檢測系統(tǒng)模型。關(guān)鍵詞：網(wǎng)絡(luò)安全；入侵檢測系統(tǒng)；漏洞檢測系統(tǒng)
2009-07-15 11:09:4814 緩沖區(qū)溢出漏洞自從出現(xiàn)以來，一直引起許多嚴(yán)重的安全性問題，而且隨著軟件系統(tǒng)越做越大，越來越復(fù)雜，緩沖區(qū)溢出漏洞的出現(xiàn)越來越普遍。本文從檢測程序的漏洞方面著
2009-08-10 10:19:4517 本文結(jié)合漏洞掃描技術(shù)和安全中間件技術(shù)，提出了一種基于漏洞掃描的安全中間件的系統(tǒng)結(jié)構(gòu)。該系統(tǒng)將掃描控制和掃描實現(xiàn)相分離，提供統(tǒng)一接口，具有良好的封裝性和可擴(kuò)
2009-09-03 09:18:1218 一種基于滲透性測試的Web漏洞掃描系統(tǒng)設(shè)計與實現(xiàn)
CNCERT／CC 2006年的工作報告中顯示，隨著互聯(lián)網(wǎng)的快速發(fā)展，我國公共互聯(lián)網(wǎng)用戶數(shù)量已超過1.37億。在網(wǎng)絡(luò)發(fā)展
2009-12-04 09:32:08930 
8月5日消息，德國聯(lián)邦信息安全局發(fā)布警告稱，一些版本的蘋果iPhone、iPad和iPod Touch可能存在嚴(yán)重安全問題。蘋果iOS操作系統(tǒng)有兩個嚴(yán)重的安全漏洞。這些安全漏洞現(xiàn)在都沒有補丁。
2010-08-05 08:51:02489 據(jù)國外媒體報道，iPhone的iOS 4.1系統(tǒng)驚爆安全漏洞，在手機鎖定的情況下，仍然可以撥打電話簿中的電話。
漏洞最早由MacRumors論壇爆出，之后MacMagzazine巴西站做了詳
2010-10-26 11:52:01430 根據(jù)美國國土安全部（DHS）及聯(lián)邦調(diào)查局（FBI）的最新內(nèi)部通報文件顯示，目前全世界已經(jīng)有超過44%的Android系統(tǒng)智能手機都有安全漏洞并且極易遭受惡意軟件的侵害。
2013-08-27 09:28:43837 當(dāng)然，這個漏洞是被動型性的，你只要不自己找事就沒啥事，這個漏洞在iOS10.2.1系統(tǒng)中，即最新版系統(tǒng)，在特定的操作下可以導(dǎo)致應(yīng)用癱瘓，手機卡死。
2016-12-31 12:03:1313058 蘋果IOS10.3.2強勢來襲，1系統(tǒng)漏洞被修復(fù)，支持16款設(shè)備！IOS 10.3.2的系統(tǒng)并沒有對32位設(shè)備封殺，盡管蘋果全面放棄32位系統(tǒng)設(shè)備這件事已經(jīng)成為定局，但I(xiàn)OS 10.3.2并沒有
2017-04-13 08:39:111368 邏輯漏洞之越權(quán)詳解
2017-09-07 09:41:265 Kali下ssh爆破以及nikto工具漏洞掃描
2017-09-07 09:56:306 淺談CSRF漏洞
2017-09-07 11:00:3915 美國一名網(wǎng)絡(luò)安全研究人員聲稱已在協(xié)作機器人系統(tǒng)上發(fā)現(xiàn)了漏洞，如果黑客利用這個安全弱點，可以直接威脅工作人員的生命。 網(wǎng)絡(luò)安全公司IOActive高級安全顧問Lucas Apa講述了他和一個同事
2017-09-19 17:32:434 客所關(guān)注，針對移動終端的漏洞和病毒正在呈倍增長，發(fā)展迅猛。面對日趨增長的安全威脅，最受影響的主要移動終端系統(tǒng)是Android與iOS，這也是當(dāng)前用戶量最多的兩大移動操作系統(tǒng)。移動終端系統(tǒng)的風(fēng)險除本身系統(tǒng)的安全性外，安裝在系統(tǒng)上的
2017-09-30 16:07:550 ARM 昨日已公布Cortex 系列處理器也未能逃過漏洞一劫，該公司已經(jīng)披露了三個已知漏洞的細(xì)節(jié)，并特別表示并不是所有 ARM 芯片都受到影響。也公布了針對不同漏洞變種的 Linux 修復(fù)方案。
2018-01-05 11:46:501599 本文是我在Ubuntu 14.04上面進(jìn)行的meltdown漏洞的親測。meltdown漏洞，使得我們可以在用戶空間讀到內(nèi)核空間的數(shù)據(jù)，做越權(quán)訪問。每天YY看技術(shù)文章，而不去親自試驗，總無法切身體會，因此我們來把它實例化，直接寫代碼看效果！
2018-01-10 13:42:266972 為了有效提高漏洞分類的準(zhǔn)確性，針對基于二叉樹多類支持向量機分類算法的分類復(fù)雜性和分類結(jié)果依賴二叉樹的結(jié)構(gòu)等缺點，提出了一種基于熵的二又樹多類支持向量機的漏洞分類算法。根據(jù)定義最小超球體進(jìn)行漏洞
2018-01-25 10:40:380 “芯片存在安全漏洞”，引發(fā)全球用戶對于信息安全的擔(dān)憂。英特爾因此深陷“芯片門”丑聞，芯片漏洞問題持續(xù)發(fā)酵
2018-03-12 14:27:004873 最近安全人員發(fā)現(xiàn)了一個Windows Defender漏洞，這個漏洞是一個遠(yuǎn)程代碼執(zhí)行漏洞，通過追溯微軟自己使用的開源歸檔工具發(fā)現(xiàn)的。攻擊者可以利用這個漏洞在計算機上執(zhí)行遠(yuǎn)程代碼操作，甚至可以自己執(zhí)行下載文件的操作。
2018-06-07 01:27:001044 近日，美國知名網(wǎng)絡(luò)公司FireEye（火眼）發(fā)布了一份調(diào)查報告。報告中指出：在過去15年時間里，全球范圍內(nèi)共發(fā)現(xiàn)1500余個工業(yè)控制系統(tǒng)（ICS）漏洞。而現(xiàn)在，仍有一部分漏洞尚未被修復(fù)。
2018-08-07 15:51:023128 操作系統(tǒng)探測：采用TTL旗幟等手段對日標(biāo)系統(tǒng)進(jìn)行操作系統(tǒng)辨識。對于依賴通用操作系統(tǒng)的設(shè)備就需要在漏洞檢測時測試系統(tǒng)漏洞，而對于U C/ OS等實時操作系統(tǒng)和無操作系統(tǒng)的EPA網(wǎng)絡(luò)設(shè)備和現(xiàn)場設(shè)備可繞過系統(tǒng)漏洞測試。
2019-09-20 08:05:001684 
據(jù)The Verge報道，在一個主要為尋找安卓和iOS系統(tǒng)漏洞的手機競賽當(dāng)中，名為Richard Zhu和Amat Cama的兩名黑客發(fā)現(xiàn)了iPhone X的一項漏洞，并獲得50000美元的獎金。
2018-11-15 11:23:481379 本周，為解決移動操作系統(tǒng)中50余個漏洞，谷歌發(fā)布一系列安卓安全補丁。
2018-12-09 09:42:252534 近日，蘋果因為iOS 12.1系統(tǒng)中存在的一個漏洞受到抨擊。當(dāng)用戶在使用蘋果的FaceTime功能進(jìn)行視頻群聊時，該漏洞會令外人偷聽談話。 讓人沒有想到的是，這個漏洞還給他們帶來了麻煩，雖然蘋果已經(jīng)表示將在本周修復(fù)這個漏洞，但它帶給用戶的影響并沒有結(jié)束。
2019-05-11 10:41:443327 特斯拉CEO埃隆馬斯克（Elon Musk）通過推文贊揚騰訊科恩實驗室發(fā)現(xiàn)Autopilot系統(tǒng)漏洞工作扎實。
2019-04-19 11:23:54930 蘋果發(fā)布iOS 13新測試版：修復(fù)系統(tǒng)漏洞
2019-08-22 15:14:342431 從業(yè)滲透測試服務(wù)已經(jīng)有十幾年了，在對客戶網(wǎng)站進(jìn)行漏洞檢測，安全滲透時，尤其網(wǎng)站用戶登錄功能上發(fā)現(xiàn)的漏洞很多，想總結(jié)一下在滲透測試過程中，網(wǎng)站登錄功能上都存在哪些網(wǎng)站安全隱患。
2019-11-29 14:47:56800 對于谷歌來說，他們明顯加快了對Android系統(tǒng)漏洞的修復(fù)。
2020-01-10 10:47:252625 前幾天還有報道稱微軟的Windows 10（簡稱Win10）系統(tǒng)漏洞數(shù)量少于Linux、Mac OS等系統(tǒng)，結(jié)果這兩天Win10就爆出了一個史詩級漏洞，危險程度堪比前幾年肆虐全球的永恒之藍(lán)。
2020-03-13 09:34:022160 前幾天還有報道稱微軟的Windows 10（簡稱Win10）系統(tǒng)漏洞數(shù)量少于Linux、Mac OS等系統(tǒng)，結(jié)果這兩天Win10就爆出了一個史詩級漏洞，危險程度堪比前幾年肆虐全球的永恒之藍(lán)。
2020-03-13 10:49:151724 盡管近兩年Windows 10系統(tǒng)的漏洞和Bug比較多，但是從大面上講這些問題還不足以影響Windows系統(tǒng)的安全性。
2020-03-13 14:08:302471 用一些自動化技術(shù)的專用工具來掃描一些普遍開源代碼版本號系統(tǒng)漏洞，例如dede，phpweb，discuz這些舊版常有一些管理權(quán)限各不相同的系統(tǒng)漏洞。
2020-04-14 11:18:49783 當(dāng)時，發(fā)現(xiàn)漏洞的研究員 Natalie Silvanovich 表示，蘋果的 iOS 12. 4 補丁并沒有完全解決漏洞，其中一個“無需交互”漏洞的細(xì)節(jié)一直保密。
2020-05-07 10:57:501158 漏洞掃描器大家都不陌生，幾乎是每家公司必備的安全產(chǎn)品。幾乎早在快10年前，作為安全乙方，就需要扛著一臺極光掃描器，到全國各地去做各種安服。在當(dāng)時極光掃描器就是一款非常成熟的商業(yè)產(chǎn)品了，那么到現(xiàn)在
2020-07-07 11:46:253385 
武德」的年輕人。（狗頭） 這不，有人剛把搭載M1處理器的MacBook Air拿到手，就來了一手漏洞攻破。 那速度，真是好家伙。 搭載M1的新款MacBook Air被發(fā)現(xiàn)漏洞 你看這臺MacBook Air，搭載蘋果自研的基于ARM的M1芯片，并且已經(jīng)升級到了最新系統(tǒng)。 查看系統(tǒng)安
2020-11-19 17:16:231748 /497/ 0x00 影響 早上突然就被Meltdown和Spectre這兩個芯片漏洞刷屏了，但基本上都是一些新聞報道，對漏洞的分析和利用的信息基本為0。作為安全研究者，不能只浮在表面，還是要深入
2020-11-26 13:47:432734 一個已經(jīng)修復(fù)一個月的微軟系統(tǒng)漏洞，今天突然在HackerNews上火了起來。
2020-12-09 09:34:211952 越權(quán)結(jié)合其他漏洞提升危害等級。越權(quán)漏洞也可以結(jié)合Authz這類burp插件來測試，不過一般都局限于查看操作的越權(quán)。
2022-07-22 11:01:592357 afrog 是一款性能卓越、快速穩(wěn)定、PoC 可定制的漏洞掃描（挖洞）工具，PoC 涉及 CVE、CNVD、默認(rèn)口令、信息泄露、指紋識別、未授權(quán)訪問、任意文件讀取、命令執(zhí)行等多種漏洞類型，幫助網(wǎng)絡(luò)安全從業(yè)者快速驗證并及時修復(fù)漏洞。
2022-09-13 09:06:27993 5W2H?分解漏洞掃描 - WHAT WHAT?什么是漏洞掃描？ 首先什么是漏洞？ 國內(nèi)外各種規(guī)范和標(biāo)準(zhǔn)中關(guān)于漏洞（也稱脆弱性，英文對應(yīng)Vulnerability）的定義很多，摘錄如下：互聯(lián)網(wǎng)工程
2022-10-12 16:38:17944 
5W2H?分解漏洞掃描 - WHY WHY?為什么要做漏洞掃描呢？ 降低資產(chǎn)所面臨的風(fēng)險 上文提到漏洞的典型特征：系統(tǒng)的缺陷/弱點、可能被威脅利用于違反安全策略、可能導(dǎo)致系統(tǒng)的安全性被破壞。 從信息
2022-10-12 16:39:581042 
華為云VSS漏洞掃描服務(wù)為你排除Apache log4j2隱患 近日Apache Log4j2漏洞持續(xù)發(fā)酵，已成為中國互聯(lián)網(wǎng)2021年年底前最大的安全事件。華為云VSS漏洞掃描服務(wù)，提供從部署軟件包
2022-10-13 13:52:18711 
在Codasip的驗證方法中使用智能隨機測試，使我們既能有針對性，又能廣泛地在這個新領(lǐng)域有效地找到更多的漏洞。這種測試方法包括調(diào)整測試，以更頻繁地激活觸發(fā)該漏洞的其他事件。
2022-11-01 10:08:20400 DongTai是一款交互式應(yīng)用安全測試（IAST）產(chǎn)品，支持檢測OWASP WEB TOP 10漏洞、多請求相關(guān)漏洞（包括邏輯漏洞、未授權(quán)訪問漏洞等）、第三方組件漏洞等。目前，Java和Python的應(yīng)用程序是支持漏洞檢測。
2022-11-25 10:35:50578 如果有留意過手機廠商的系統(tǒng)更新日志，想必就會發(fā)現(xiàn)，“修復(fù)漏洞”是一個會高頻率出現(xiàn)的詞。而對于經(jīng)常關(guān)注科技資訊的朋友來說，對于“XX公司被爆在XX軟件上存在漏洞，導(dǎo)致XX人或設(shè)備受到影響”這類
2022-12-01 10:00:54339 輕量級內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具：SweetBabyScan，是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc
2022-12-02 09:23:573389 甜心寶貝是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc。
2022-12-14 09:48:353237 Nessus是一款基于插件的系統(tǒng)漏洞掃描和分析軟件。
2023-01-06 10:07:421249 XSpear是一款基于RubyGems的的XSS漏洞掃描器。擁有常見的XSS漏洞掃描攻擊測試功能。還可進(jìn)行參數(shù)分析。
2023-01-17 09:28:331161 OpenVAS漏洞掃描器是一種漏洞分析工具，由于其全面的特性，可以使用它來掃描服務(wù)器和網(wǎng)絡(luò)設(shè)備。這些掃描器將通過掃描現(xiàn)有設(shè)施中的開放端口、錯誤配置和漏洞來查找IP地址并檢查任何開放服務(wù)。
2023-03-08 09:49:273045 漏洞描述：ImageMagick 在處理惡意構(gòu)造的圖片文件時，對于文件中的 URL 未經(jīng)嚴(yán)格過濾，可導(dǎo)致命令注入漏洞。通過命令注入漏洞，黑客可以在服務(wù)器上執(zhí)行任意系統(tǒng)命令，獲取服務(wù)器權(quán)限。
2023-04-06 10:25:04195 做什么。 服務(wù)器漏洞的影響 服務(wù)器漏洞非常嚴(yán)重。對于個人來說，如果資本賬戶被泄露，賬戶資本余額將遭受重大損失。對于企業(yè)來說，如果企業(yè)網(wǎng)站受到攻擊，不僅自己的網(wǎng)站不能正常運行，還會導(dǎo)致綁定資本賬戶的財產(chǎn)損失，用戶隱私
2023-05-24 13:57:131184 那些敞開的大門，才能確保其信息化系統(tǒng)應(yīng)用安全。然而，因為老舊系統(tǒng)供應(yīng)商不再維護(hù)補丁、漏洞修 復(fù)會引發(fā)風(fēng)險、漏洞修復(fù)需要投入大量的人力和時間等現(xiàn)實問題，絕大部分企業(yè)漏洞修復(fù)率不足20%，漏洞修復(fù)率低或者缺乏相應(yīng)的緩解措施也給企業(yè)
2023-05-25 14:46:49986 
介紹 OAScan，一款用來掃描oa的漏洞的工具 使用 目前支持-u -m -f三種參數(shù) -u用于指定url進(jìn)行測試 為了方便測試，加入了-m參數(shù)用于指定oa系統(tǒng)進(jìn)行掃描 當(dāng)然也能指定單個poc進(jìn)行
2023-06-19 09:47:431291 
漏洞掃描工具是現(xiàn)代企業(yè)開展?jié)B透測試服務(wù)中必不可少的工具之一，可以幫助滲透測試工程師快速發(fā)現(xiàn)被測應(yīng)用程序、操作系統(tǒng)、計算設(shè)備和網(wǎng)絡(luò)系統(tǒng)中存在的安全風(fēng)險與漏洞，并根據(jù)這些漏洞的危害提出修復(fù)建議。常見
2023-06-28 09:42:391004 
? 項目地址：https://github.com/jorhelp/Ingram ? 簡介 主要針對網(wǎng)絡(luò)攝像頭的漏洞掃描框架，目前已集成?？?、大華、宇視、dlink等常見設(shè)備 端口掃描器 我們可以
2023-06-29 09:35:332489 
數(shù)據(jù)庫掃描技術(shù)主要用于評估數(shù)據(jù)庫系統(tǒng)的安全性，該類型會全面查找數(shù)據(jù)庫設(shè)置、訪問控制和存儲數(shù)據(jù)的漏洞，比如不安全的權(quán)限、漏洞注入問題或不安全的設(shè)置。這種掃描器需要經(jīng)常提供用于保護(hù)數(shù)據(jù)庫和保護(hù)敏感數(shù)據(jù)的信息。
2023-07-12 12:41:39942 
網(wǎng)絡(luò)安全的威脅和攻擊手法也在不斷演變。為了維護(hù)網(wǎng)絡(luò)安全，建議及時更新和修復(fù)系統(tǒng)漏洞，實施安全措施和防護(hù)機制，并加強用戶教育和意識，以有效應(yīng)對各類網(wǎng)絡(luò)安全風(fēng)險和威脅。
2023-07-19 15:34:132020 官方確認(rèn)，低版本的nacos服務(wù)管理平臺存在多個安全漏洞。這些漏洞可能導(dǎo)致配置文件中的敏感信息泄漏或系統(tǒng)被入侵的風(fēng)險。 今天浩道跟大家分享一個python腳本，主要用于自動檢測某網(wǎng)段內(nèi)主機上可能存在
2023-08-07 09:27:49623 
當(dāng)談及安全測試時，邏輯漏洞挖掘一直是一個備受關(guān)注的話題，它與傳統(tǒng)的安全漏洞（如SQL注入、XSS、CSRF）不同，無法通過WAF、殺軟等安全系統(tǒng)的簡單掃描來檢測和解決。這類漏洞往往涉及到權(quán)限控制和校驗方面的設(shè)計問題，通常在系統(tǒng)開發(fā)階段未充分考慮相關(guān)功能的安全性。
2023-09-20 17:14:06303 
在做網(wǎng)站滲透之前除了關(guān)注一些通用漏洞，這些漏洞通常能很容易的利用掃描器掃出，被WAF所防護(hù)，然而有一些邏輯漏洞WAF和掃描器就無法發(fā)現(xiàn)了，就需要人工來測試。
2023-10-16 09:10:49394 
ntopng為人所知的“身份”是被動流量監(jiān)控。然而，如今的ntopng6.0也進(jìn)化出主動監(jiān)控功能來，漏洞掃描功能便是其中一個。那么漏洞掃描功能是什么？其獨特之處是什么？用戶該如何使用？新的漏洞掃描
2023-11-25 08:04:20146 
一是采用多租戶管理：不同租戶間能設(shè)置符合各租戶自身特點的漏洞掃描策略，并只能查看當(dāng)前租戶的漏洞分別情況；平臺管理員能進(jìn)行全局統(tǒng)一系統(tǒng)脆弱性管理和監(jiān)控；
2023-12-21 14:54:28170 本工具是采用javafx編寫，使用sqllite進(jìn)行poc儲存的poc管理和漏洞掃描集成化工具。主要功能是poc管理，并且采用多線程進(jìn)行漏洞掃描。
2024-01-09 11:01:55203 
瓊斯去年底在進(jìn)行自主研究時，發(fā)現(xiàn)OpenAI的圖像生成模型DALL-E 3存在一個漏洞，漏洞利用者可以越過AI保護(hù)墻來制作色情內(nèi)容。他將此情況報告給微軟和OpenAI，并發(fā)文警示這種攻擊可能給公眾帶來危害，要求他們暫停使用DALL-E 3模型或在修復(fù)漏洞之前先下線。
2024-02-02 14:38:53204
電子發(fā)燒友App
工商網(wǎng)監(jiān)
評論