蜻蜓：开箱即用的安全工作流编排
功能介绍蜻蜓安全工作台是一个为安全工程师所打造的安全工作流编排平台；集成了市面中场景的安全工具，让工程师一键使用，提高工作效率；工程师也可以在平台中发挥自己的创造力，低成本的编排专属于自己的工作剧本...
admin
如何应对机器身份带来的安全威胁
企业DevOps文化的兴起加速了产品交付时间线。自动化无疑有其优势。然而，容器化和云软件开发的发展将企业暴露在一大片新攻击面之下。如今，企业里机器身份的数量早已大大超出人员身份的数量。实际上，机器身份...
AI 智能潜在威胁，黑客利用 ChatGPT 轻松入侵网络
近日，有研究团队发现，基于 AI 的聊天机器人 ChatGPT（一个最近推出的工具），引起了在线社区的注意，因为它可以为黑客提供有关如何入侵网站的分步说明。研究人员提醒道，人工智能聊天机器人虽然很有...
高效率开发Web安全扫描器之路（一）
一、背景经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现他们大部分漏洞其实是通过工具挖...
NTFS Alternate Data Streams简介
阅读：9一、前言本文在Win10企业版2016 LTSB 1607(OS Build 14393.4704)上测试。NTFS ADS (Alternate Data Streams)当年是为了兼容Ma...
ROOT OnePlus 8 Pro and dump LTE NR QXDM log wih EngineerMode
启用diag，配合QXDM抓取LTE & NR x信令：adb shellsusetprop sys.usb.config diag,adb安装工程模式APK,拨号界面执行*#801# 使用原厂的工程...
信息泄露利用工具 — swagger-exp
项目作者：lijiejie项目地址：https://github.com/lijiejie/swagger-exp一、软件介绍这是一个 Swagger REST API 信息泄露利用工具。主要功能...
黑客推动伪造的口袋妖怪 NFT 游戏接管 Windows 设备
威胁者正在使用精心制作的 Pokemon NFT 纸牌游戏网站来分发 NetSupport 远程访问工具并控制受害者的设备。 威胁者正在使用精心制作的 Pokem...