如何零基础的去学习渗透测试和网络安全
我是本节课的讲师，二一老师，大家应该听过我很多的课程了，同时我也是渗透测试正式课程的讲师之一。那我平常是在网安从事网络安全高级工程师，也参加过很多的ctf以及awS比赛，也为某些比...
admin
如何免杀木马来伪造钓鱼攻击
当然很具体的我这也不会给大家看，毕竟是一节免费课，对吧？然后最关注的流程就在于自动免杀，制作免杀，怎么pass掉这个安全软件？这里我们的一个渗透测试会有可能会有一些小课是会讲这些东...
白盒测试组件之前的漏洞有哪些
基本知识:1）熟练掌握基础的计算机语言（c/java/python），服务器系统(windows/liunx)、网站数据库专业知识(mssql/mysql)，掌握相对的tcp协议，比如说https协议...
阿里云被挖矿木马攻击的的分析与解决过程
上周，我想部署一个分布式文件系统。我在阿里云申请了一台机器，部署了docker并安装了Simpledfs。主机刚配置不到两天，发现机器的cpu使用率大幅度上升，控制台发出了各种警告。登录前看top，看...
Ruby 3.2.0 正式发布
Ruby 3.2.0 现已发布，该版本添加了许多功能和性能改进。具体更新内容如下： 基于 WASI 的 WebAssembly 支持 这是基于 WASI 的 WebAssembly 支持的初始移植...
ip2region 2.11.0 发布 - 数据更新 & xdb 数据编辑器
ip2region (2.0 - xdb) 是一个离线的 IP 数据管理框架和定位库，支持亿级别的 IP 断管理，10 微秒级别的查询性能，提供了很多主流编程语言的 xdb 数据格式的生成和查询实现。...
Ruby 3.1.3、3.0.5、2.1.7 发布，修复高危漏洞
Ruby 3.1.3、3.0.5、2.1.7 发布了，这几个版本都只包含一个安全修复程序，修复了同一个漏洞： CVE-2021-33621：CGI 中的 HTTP 响应拆分 如果应用程序使用带有不受信...
Tauri 1.2 发布，桌面应用开发框架
Tauri 1.2 发布了，Tauri 是一个框架，用于为所有主要桌面平台构建小巧、快速的二进制文件。开发人员可以集成任何可编译为 HTML、JS 和 CSS 的前端框架，以构建他们的用户界面。应用程...
XCon2022 焦点回顾｜中安网星 为技敢破
// 近日，作为国内知名度、权威性较高、规模较大的信息安全会议，XCon 2022安全焦点信息安全技术峰会于北京望京昆泰酒店圆满举办。XCon持续致力于国内安全技术交流氛围的...
![每日攻防资讯简报[Sep.14th]](https://zhousa.com/zb_users/cache/thumbs/32845d4d495777b34a159385afc77fff-265-200-1.jpg "详细阅读：每日攻防资讯简报[Sep.14th]")
每日攻防资讯简报[Sep.14th]
0x00漏洞1、终端安全平台 Apex One 的RCE 漏洞在野被积极利用 (CVE-2022-40139)https://success.trendmicro.com/dcx/...