nginx增加stream模块 -vulsee.com
处理办法一nginx版本下载：http://nginx.org/en/download.htmlnginx -V 查看当前版本是否存在stream模块：编译包括stream模块的nginxap...
admin
一种 Foxit Reader 漏洞利用思路探索
作者: 360漏洞研究院 李双原文链接：https://vul.360.net/archives/648背景Foxit Reader（旧名：Foxit PDF Reader），是一套用来阅读PDF格式...
盘点2022年五大黑灰产平台工具，干货满满，建议收藏！
电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方...
全球AI安全可信技术专利授权数最新统计：蚂蚁集团、IBM、NTT位列前三
1月9日，全球权威知识产权第三方机构IPRdaily发布《AI安全可信关键技术专利分析简要报告》。报告引用国际权威数据库德温特世界索引，截至2022年11月28日，全球AI安全可信技术领域共17605...
常见的一些威胁情报分析平台
在进行渗透过程中，也可以借助一些商用或者非商业平台来进行信息搜索及验证，主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索，整理和完善线索信息。为了大家方便， 对目前公开的威胁情报平台进行搜...
将 .NET 程序集注入现有进程
该工具是 Cobalt Strike 传统 fork and run 执行的替代品。加载器可以注入任何进程，包括当前的 Beacon。长时间运行的程序集将继续运行并将输出发送回 Beacon，类似于...
从概念到安全实践：软件供应链基础指南
时至今日，绝大多数的开发者并不是从零开始进行软件开发，而是在创建软件时依赖第三方资源。通过使用预先构建的库和开源组件，工程师们可以加快开发进程并且降低生产成本，从而快速将产品推向市场。因此，企业需要...
rwctf2023-ASTLIBRA
Intended SolutionAfter the execution of the $url = addslashes($_POST['URL']); and the preg_replace('...
Windows 爆高危漏洞，众多服务器被入侵攻击。
2017年4.14日晚上，国外影子中间人组织(也称为方程式组织），Shadow Brokers黑客组织公开此次windows 众多安全漏洞，包括windows 2003 windows2...