最新文章

危?机?

危?机?

据可靠消息,俄罗斯,中国正在大量收购黄金以应对即将到来的美债利息偿还。 好消息是美国政府不会赖账。 坏消息是美国政府准备利用黄金来偿还美债利息。 这里面的逻辑有几点和普通人息息相关。 第一,美国政府要用黄金来偿还美债利息肯定希望偿还的黄金越

· 网络安全 · 2025-04-03 6 阅读
xsscan v3.5.1 发布

xsscan v3.5.1 发布

xsscan v3.5.1 更新了 什么是xscan根据公众号以前文章的思想,做了一款名为“xscan”的程序。可用于自动化xss扫描,适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞,只需输入url 挂机即可。只需要确定漏洞赏

· 网络安全 · 2025-03-30 7 阅读
WebAssembly 的安全应用落地实践

WebAssembly 的安全应用落地实践

探讨WebAssembly(WASM)在API网关安全、敏感信息监控、容器隔离等场景的创新应用,对云安全上的应用能力给出一些可以实践的方向。 前言WebAssembly(Wasm)作为新一代的二进制指令格式,凭借其高性能、跨平台和沙箱隔离等

· 网络安全 · 2025-03-29 7 阅读
有关骨干网络的杂谈~

有关骨干网络的杂谈~

IP 在使用上,我们一般分为人在使用,比如家庭宽带、基站网络等等,还有就是给机器用的,比如服务器,当然还有一个小分支就是给网络设备使用,比如路由器、交换机等等,这些设备支撑了整个互联网流量的转发。我们在应用场景数据里的对应标签叫基础设施。

· 科技互联网 · 2025-03-27 7 阅读
ArgFuscator命令行混淆绕过EDR/AV

ArgFuscator命令行混淆绕过EDR/AV

通过对命令行参数进行微小更改,可以绕过 EDR/AV 检测。 通过对命令行参数进行微小更改,可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止,但在使用ArgFusc

· 网络安全 · 2025-03-25 5 阅读
2025 HW招聘,大甲方

2025 HW招聘,大甲方

HW蓝队招聘:1、研判,溯源,流量分析熟练。2、有hw历史经验优先。3、需要分析样本,分析流量,编写脚本及工具,操作网络安全设备,只要高级蓝队!!!Base:上海,杭州,北京联系邮箱及简历投递:233373179@qq.com招聘截至:HW

· 网络安全 · 2025-03-21 6 阅读
炒冷饭之FastJson

炒冷饭之FastJson

FastJson炒一炒冷饭 (终于想起来了账号密码) unicode 绕waf 笔者在24年做一道ctf fastjson题的时候,碰巧发现了这个特性,当时题目限制字符\x \0,于是笔者尝试跟了一下fastjson解析unicodecom

· 网络安全 · 2025-03-19 6 阅读