2023年 Verizon 数据泄露调查报告（DBIR）（上）
写在前面：Verizon和IBM的数据泄露调查报告是业内最有名的两个关于数据安全的报告，各有侧重。2022年IBM的报告我以前介绍过，更关注数据泄露成本。Verizon的报告方法很...
admin
活动｜log4j组件命令执行漏洞专项测试开启～～～
点击蓝字 关注我们活动时间：6月12日10:00——6月19日24:00额外奖励奖金池：20000元收集范围1、漏洞范围（以下条件均需满足）1） 域名范围：*.ke.com、*.l...
TQL！分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
ByteCodeDL能找到log4shell(CVE-2021-44228)漏洞吗
TL;DR本文介绍了尝试使用ByteCodeDL、ByteCodeDL-PathFinder、ByteCodeDL-Neo4j-IDEA-Plugin 这些工具去复现log4she...
每日安全动态推送(12-20)
Tencent Security Xuanwu Lab Daily News• Let Me Manage Your AppDomain: ・ 该文章介绍了一种新的技术，可以在...
查头:通过姓名、身份证号获取人脸信息；|2023年，Log4j仍是黑客主要攻击的漏洞
查头:通过姓名、身份证号获取人脸信息；2023年12月15日， 广东广州互联网法院公布了一起买卖公民个人信息案件。涉案人员利用人工智能将人脸照片生成视频，伪造人脸识别认证，从而非法...
堪比Log4j？curl曝出迄今最严重漏洞
更多全球网络安全资讯尽在邑安全受CVE-2023-38545、CVE-2023-38546漏洞影响的包括curl（命令行工具）和libcurl（客户端URL传输库），两个工具用于通...
【工具分享】分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove(无备注不通过， 进...
OSCS 闭门研讨第一期实录：软件供应链安全建设价值
2023 年 7 月 18 日晚 19:30，软件供应链安全技术交流群（OSCS）组织了第一次线上的闭门研讨会，本次研讨会我们收到 71 个来自各个企业关注软件供应链安全的技术专家...