火线安全擂台赛开赛，冲榜打卡奖励拿到手软
探索未知，挑战自我，火线安全擂台赛正式拉开序幕🌟 这是一场技术的较量，一次智慧的碰撞。无论是争夺擂台现金奖的荣耀，还是通过SRC打卡解锁奖励，亦或是作为新人享受特别奖励，这里都有你的舞台。擂台争夺赛活动时间：2024年10月1日 ～ 202
最新文章
SaaS多租户自动化渗透平台-数据安全隔离实践
本文分享了 SaaS 多租户自动化渗透平台在数据安全隔离方面的设计思路、代码实践步骤、以及因数据库框架默认特性导致“跨租户数据越权访问”安全问题的排查和解决过程 0x01. 简介在上一篇 SaaS多租户自动化渗透平台-架构笔记 中提到了 “
AntSword新增类型：JSPRAW的一些玩法
实战是检验真理的唯一标准。 背景最近给AntSword新增了一种类型：JSPRAW，主要有以下两点改进：JSPRAW不再使用其他参数进行传参，同时支持key-value键值对以及raw传参形式新增toString触发方式，Payload可以
在非越狱 iOS 上实现全流量抓包
手机抓包小技巧分享。 看到题图应该都懂了吧背景昨晚在测试一个手机应用抓包的时候发现使用 WiFi 的 HTTP 代理无法抓到包，并且在 Burp 的日志中没有看到任何 SSL Alert，因此可以判断不是证书问题；另外虽然没有抓到包但是应用
看暴漫学越权7
看暴漫学越权7 跳转微信打开
定义网安培训新风向，KCon有奖调研等你发声！
KCon培训课有奖调研，诚邀您的宝贵意见与创意火花！ 在数字时代的浪潮中，网络安全已成为守护数字世界的坚固防线。作为信息安全领域备受瞩目的年度盛会，KCon始终站在技术前沿，汇聚全球顶尖的安全专家、研究者及行业精英，共同探讨最新安全趋势、分
使用 Joern 进行漏洞挖掘
使用 Joern 进行漏洞挖掘曾几何时，在 代码安全审计之道 一文中介绍了一些形而上学的代码审计方法论，在该文章提及未来会继续介绍一些具体的漏洞挖掘工具和技巧，即代码安全审计之术。正所谓白驹过隙，光阴荏苒，不知不觉两年多过去了，由于怠惰一直
启明星辰ADLab：MSC文件的在野利用情况与黑客攻击活动分析
启明星辰ADLab针对近期捕获到的MSC样本进行了深入的分析，本文将主要介绍目前MSC文件在野利用技术的相关原理，披露近期利用MSC文件的多起攻击活动，并重点针对其中的两个案例进行深入分析。 更多安全资讯和分析文章请关注启明星辰ADLab微
为什么DataDog能吃几个、夹几个、看几个？
DataDog手里都是王炸？是学、是跟、是抄、是躲、还是争？ 群友Larry S推荐DataDog Investor Day投资者大会，说值得反复看几遍。我涉猎该领域，学习后深以为然，DataDog作为领先的可观测性和安全平台，值得同仁借鉴
LiteSpeed 曝出严重漏洞，致使超 600 万 WordPress 网站遭攻击
近日，Patchstack 的 Rafie Muhammad 在 LiteSpeed Cache 插件中发现了一个严重漏洞，该插件主要用于加快超 600 万个 WordPress 网站的用户浏览速度。 近日，Patchstack 的 Raf
隔离网络攻击新高度！RAMBO攻击利用隔离计算机中的RAM窃取数据
一篇论文中揭示了一种创新的攻击技术，该技术能够从物理隔离的计算机系统中窃取信息。这些系统通常被认为是安全的，因为它们不与任何外部网络相连。研究显示，恶意软件能够利用被感染计算机的内存总线（RAM）产生无线电信号，从而绕过传统的安全防护措施。
CNCERT国家工程研究中心安全资讯周报20240909期
本期CNCERT国家工程研究中心安全资讯周报共收录安全资讯29篇。点击文章，快速阅读最新资讯。 目录 技术标准规范保障人工智能健康发展 推进人工智能治理法治化人工智能应用的网络安全风险解读人工智能大模型的数据治理 行业发展动态马来西亚国家基
从部署到运维：全球安全机构联手打造AI安全部署指南 | 英美安全机构《AI系统安全部署指南》全文翻译
英美多国安全机构发布安全部署指南，细化了部署和运维阶段AI实践要求 执行摘要安全部署人工智能（AI）系统需要仔细的设置和配置，这取决于AI系统的复杂性、所需资源（例如，资金、技术专长）以及所使用的基础设施（即本地、云或混合）。本报告扩展了安
黑客通过 PWA 应用窃取 iOS、Android 用户的银行凭证
近期，安全研究人员发现威胁者开始使用渐进式 Web 应用程序冒充银行应用程序并窃取 Android 和 iOS 用户的凭据。 近期，安全研究人员发现威胁者开始使用渐进式 Web 应用程序冒充银行应用程序并窃取 Android 和 iOS 用
加强网络安全体制建设 以网络安全体系和能力现代化保障中国式现代化
党的二十届三中全会胜利召开，习近平总书记发表重要讲话。 党的二十届三中全会胜利召开，习近平总书记发表重要讲话，深刻回答了进一步全面深化改革、推进中国式现代化的一系列方向性、根本性重大问题，吹响了新起点上进一步全面深化改革的新号角，擘画了全面