GHSL-2022-068: Remote Code Execution (RCE) in PDFMake - CVE-2022-46161
Coordinated Disclosure Timeline2022-08-23: Report sent to liborm85 at gmail.com2022-10-10: Issue ope...
admin
xia Liao (瞎料) – Burp Suite 扩展
xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以...
热文xia SQL (瞎注) – Burp Suite 扩展
xia SQL (瞎注)插件仅只插入单引号，没有其他盲注啥的，且返回的结果需要人工介入去判断是否存在注入，如果需要所有注入都测试，请把burp的流量转发到xray。该扩展具有以下功能返回 代表两个单...
苹果iCloud备份将支持端对端加密
苹果宣布从iOS 16.2、iPadOS 16.2和macOS 13.1开始，用户可选择启用“高级数据保护（Advanced Data Protection）” 功能，iCloud Backup、Ph...
Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞
日前，有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以...
【数据安全小剧场】精密电器制造公司的终端防泄密
客户简要介绍某集团成立于上世纪七十年代，是一家专注于各类轨道电连接器、连接器组件及精密智能产品的研发、制造、销售和技术支持的国家高新技术企业。以连接器技术为同心，形成了轨道交通与工业、车载与能源信...
binwalk工具（CTF中的隐写工具）
工具简介Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。工具环境LinuxLinux环境下安装直接使用apt/yum进行安装apt install binwalk根...
基于AD Event日志检测哈希传递攻击
01、简介哈希传递攻击是基于NTLM认证的一种攻击方式，当我们获得某个管理员用户的密码哈希值，就可以利用密码哈希值进行横向渗透。在域环境中，只有域管理员的哈希值才能进行哈希传递攻击，攻击成功后，可以访...