CSO方法
-
Service Mesh中的iptables流量劫持
随着软件架构不断的演进，更加快捷部署大型复杂应用成为了人们关注的方向。近几年Service Mesh开始不断出现在大家的视野里，越来越多的大厂开始对其进行实践。事实上在Servic…
-
〖工具〗ysoserial修改版支持代码生成Payload
简介 ysoserial是一款目前最流行的Java反序列化Payload生成工具，目前支持29种的Payload生成。一般该工具可生成执行任意命令的序列化对象，通过对工具代码进行简…
-
GB∕T 39786-2021 信息安全技术 信息系统密码应用基本要求.doc
收录于话题 《GB∕T 39786-2021 信息安全技术 信息系统密码应用基本要求》已于2021年3月9日发布，将在2021年10月1日开始实施。 本标准规定了信息系统第一级到第…
-
恶意软件盯上苹果，波及全球 30000 台 Mac，最新版 M1 系列也中招
小心，你的 Mac 可能被盯上了。 苹果电脑用户请注意，你的电脑可能被恶意软件盯上了，包括最新版 M1 系列。 截止 2 月 17 日，全球 153 个国家的 30000 台电脑已…
-
怎样进行反向图像搜索？搜索工具的优缺点有哪些？
收录于话题 前言 反向图像搜索的方法和工具的选择 情报分析师 全国警务人员和情报人员都在关注 关注 反向图像搜索是最广为人知、最简单的数字调查技术之一。许多浏览器都可以做到，比如在…
-
魔改CobaltStrike兑奖通知
收录于话题 △△△点击上方“蓝字”关注我们了解更多精彩 0x00 Preface 首先，感谢大家对NOVASEC的支持！！！ 目前开奖已经结束，未兑现的表哥们不要着急，…
-
ConnectPort X2e IoT 网关设备漏洞分析及利用（part1）
在2019年，Mandiant的Red Team发现了Digi International的ConnectPort X2e设备中存在的一系列漏洞，该漏洞允许以特权用户身份远程执行代…
-
利用Netwave和GoAhead IP摄像机
收录于话题 进行攻击Expcamera是用于利用易受攻击的Netwave和GoAhead IP摄像机获取用户名和密码的工具。环境：Linux，Python3 注意：此工具仅用于教育…
-
比特币要凉？有人说比特币很有可能像当年的私有黄金一样，颁布禁令定为“非法”
收录于话题 还记得前几年朋友和开玩笑说，以前的比特币一万个才能买一个汉堡，现在可能一万个汉堡都换不来一个比特币了。这还不是在汇率已经达到五万多美金一枚时的笑话。 估计很多人都没有想…
