网络安全 - 树屋精灵

AI配音“以假乱真”时代已经到来？

AI是否已经在“说话”方面赶上人类？先来听听三条音频，做个真假声测试。上面三条音频的正确答案，会在文章发布后的第二天，于本文留言区公布。欢迎收藏后再回来看，结果相信会打破你的三观。近日出门问问公司推出了新一代合成引擎MeetHiFiVoi

技艺丛谈 · 2022-08-21 3 阅读

作为工程师工作11年了，这里分享下自己的三段“产品经理”经历。工程师角色很少转型为产品经理的，我也不例外，目前更多的角色还是工程师。近期收听了不少播客，大部分都是互联网产品经理和创作者主理的，于是有一定的冲动，做一做播客尝试看看。不过做播

技艺丛谈 · 2022-08-20 4 阅读

导读：全球每年都会有大量的爆炸性的数据泄漏事件发生，但是今年的数据泄漏事件特别多，此起彼伏，而且数据泄漏的规导读：全球每年都会有大量的爆炸性的数据泄漏事件发生，但是今年的数据泄漏事件特别多，此起彼伏，而且数据泄漏的规模和造成的破坏性影响，

宽字节安全 · 2022-08-15 3 阅读

河马内存马检测工具正式公测这是七月最后一天，与往日并无不同，同样的桑拿天，同样的炎热。并不平常，因为你在等一个信号。虽素未蒙面，但你知道他会来。信息大屏上各种数据不断更新，一切都显得那么平静。旁边小哥泡面的香味，引起一阵进食的欲望。但你只

这里是河马 · 2022-08-03 2 阅读

当下最受认可的安全架构！ 👆点击“博文视点Broadview”，获取更多书讯所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来，传统安全模式已经渐渐失效，“零信任”成为当下最受认可的安全架构。传统的安全模式以边界

宽字节安全 · 2022-08-01 3 阅读

SHELLPUB已支持检测冰蝎4.0 2022-07-25 T08:36 GMT+8 rebeyond在GitHub上更新了冰蝎4.0。新增多个特性，包括无文件内存马，经验证，SHELLPUB可完整检测冰蝎4.0。关于“冰蝎”"冰蝎

这里是河马 · 2022-07-25 2 阅读

0x00 Xcheck 能力再受认可近日，由中国信息通信研究院主办的 2022 首届软件供应链安全论坛在北京召开，会上正式发布：腾讯代码安全检查工具 Xcheck 通过了《静态应用程序安全测试工具能力要求》评估。为了从软件生命周期的源头保障

腾讯代码安全检查Xcheck · 2022-07-21 5 阅读

作为攻防演习防守方的一些思考和经验。 0. 前言笔者于2019年入职阿里巴巴，负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动，第一次是刚入职参加的，刚了解业务，后两次攻防演习作为一号位，带领安全团队均拿下了优异的成

Web安全与前端 · 2022-07-08 6 阅读

$JBoss \ WildFly remoting3协议反序列化分析$

前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的前言前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的，而JBoss EAP 6.X及W

天玄安全实验室 · 2022-07-06 4 阅读

调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ 调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServlet&#39

ChaBug · 2022-07-06 6 阅读

今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria 今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用SerializationBin

ChaBug · 2022-07-05 6 阅读

小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外A 小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外Alligator Co

ChaBug · 2022-07-01 4 阅读

环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等一会就好了。安装fmw

ChaBug · 2022-06-29 6 阅读

ysuserial 1.0 自用版发布，欢迎测试和交流。 [ ysuserial ] 某行动在即，为助力在一线防守的伙伴，特发此自用项目，帮助伙伴们更高效、更快速的针对 Java 反序列化漏洞进行自检及安全修复。本项目为 ysoserial

俗世吧 · 2022-06-20 1 阅读

Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly Advanced Windows Task

头像哥老草 · 2022-06-20 1 阅读