网站建设、公众号开发、微网站、微商城、小程序就找牛创网络 !
7*24小时服务专线： 152-150-65-006 023-68263070 
我们的优势： 10年相关行业经验，专业设计师量身定制 设计师一对一服务模式，上百家客户案例！ 企业保证，正规流程，正规合作 7*24小时在线服务，售后无忧
- CVE-2020-8813漏洞分析：网络流量监测图形分析工具 Cacti RCE 漏洞
- https://www.023niu.com 2020-03-12 01:16:33
- Cacti是一组基于PHP，MySQL，SNMP和RRDTool的用于网络流量监视的图形分析工具，使用snmpget获取数据，RRDtool绘制图形，无需了解RRDtool的复杂参数。
已有 610 人围观
- CVE-2020-0609和CVE-2020-0610漏洞分析：微软RDG漏洞，允许攻击者在目标设备上实现预认证远程代码执行
- https://www.023niu.com 2020-03-11 03:01:02
- Microsoft在2020年1月的安全更新中修复了RDG中的两个漏洞CVE-2020-0609和CVE-2020-0610，这两个漏洞都可能使攻击者能够在目标设备上实施预认证的远程代码执行。
已有 601 人围观
- “Collide+Probe”和“Load+Reload”：AMD处理器漏洞两种新型侧信道攻击，利用L1D缓存预测变量访问原本不可访问的数据。
- https://www.023niu.com 2020-03-11 01:04:59
- 这些漏洞使它们容易受到两种新型的侧信道攻击。这种新型的潜在攻击方法称为“ Take A Way”，利用AMD Bulldozer微体系结构中的L1数据（L1D）缓存预测变量，从处理器中获取敏感数据。
已有 321 人围观
- CVE-2020-0668漏洞分析：Windows Service Tracing任意文件移动漏洞
- https://www.023niu.com 2020-03-08 01:59:21
- Windows Service Tracing任意文件移动漏洞，此漏洞将影响从Windows Vista到Windows 10的所有版本的操作系统，但是Windows XP也可能会受到此漏洞的影响，因为XP系统中也包含此功能。
已有 557 人围观
- POC编写：CNVD-2020-10487/CVE-2020-1938漏洞，tomcat服务器端口8009上的ajp协议漏洞，未经授权用户可读取网站目录中任意文件。
- https://www.023niu.com 2020-03-06 17:50:06
- POC编写：CNVD-2020-10487 CVE-2020-1938漏洞，tomcat服务器端口8009上的ajp协议漏洞，未经授权用户可读取网站目录中任意文件。
已有 1536 人围观
- Secure Remote Access中SQL注入漏洞、缓冲区溢出漏洞、目录遍历漏洞、代码注入漏洞等漏洞分析
- https://www.023niu.com 2020-03-06 16:08:32
- 多年来，安全研究人员一直在与安全相关的设备中发现严重的安全漏洞。我们将分析SonicWall的安全产品。 制造商表示相关产品将不受Palo Alto漏洞的影响。
已有 357 人围观
- Google发布Chrome 80.0.3987.132更新，修复CVE-2020-6420等4个安全漏洞
- https://www.023niu.com 2020-03-05 14:30:24
- Chrome更新包含4个安全漏洞，但是直到大多数用户安装它们后，所有详细信息才会发布。这有助于防止黑客专门针对未部署新版本的设备。
已有 276 人围观
- Facebook接口的三个信息泄漏：可获取任何Facebook应用程序的管理员帐户，开发人员联系邮箱和业务用户帐户ID。
- https://www.023niu.com 2020-03-03 14:48:17
- Facebook接口的三个信息泄漏：可获取任何Facebook应用程序的管理员帐户，开发人员联系邮箱和业务用户帐户ID。
已有 223 人围观
- 跨站点Websocket Hijacking漏洞：劫持使用新应用程序的用户的Websocket连接，构造恶意Websocket信息，并劫持目标受害者的Facebook帐户。
- https://www.023niu.com 2020-03-02 15:28:58
- 跨站Websocket Hijacking漏洞可劫持使用新应用的用户Websocket 连接，构造恶意Websocket信息，实现对目标受害者的Facebook账号劫持。
已有 377 人围观
- 反序列化漏洞(CVE-2020-2551) ：Weblogic核心组件IIOP协议，调用远程对象的实现存在缺陷导致序列化对象可以任意构造
- https://www.023niu.com 2020-03-01 14:49:07
- 反序列化漏洞(CVE-2020-2551) ：Weblogic核心组件IIOP协议，调用远程对象的实现存在缺陷导致序列化对象可以任意构造。影响范围为10 3 6 0 0，12 1 3 0 0，12 2 1 3 0，12 2 1 4 0。
已有 654 人围观
- CSRF攻击：WEB攻击形态的存在
- https://www.023niu.com 2020-01-15 09:05:36
- 由于现代浏览器的工作机制，存在一种WEB网络攻击形式，这种攻击形式称为CSRF攻击。这次我们给出了攻击原理，同时给出了服务器端CSRF防御的解决方案。
已有 224 人围观
- 利用脚本查看日志，了解系统被入侵的过程
- https://www.023niu.com 2020-01-10 11:11:40
- 入侵系统后，了解系统入侵的最佳方法可能是查看日志并分析日志以恢复整个过程的来龙去脉。 因此，我想知道是否可以使用脚本来完成一些常规的故障排除过程，以帮助进行日志分析。
已有 240 人围观
- 带有WAF功能的Web应用以防止常见的如SQL注入、XSS等黑客攻击
- https://www.023niu.com 2020-01-08 10:02:38
- 本文将展示如何编写用于Express的WAF中间件，Web服务的安全性以及如何防止常见的黑客攻击，例如SQL注入，XSS
已有 273 人围观
- 渗透测试:利用前端断点拦截和JS脚本替换对前端加密数据的修改
- https://www.023niu.com 2020-01-07 09:34:42
- 本文介绍的两种方法，虽然断点调试比JS脚本代码替换更容易，但是JS脚本代码替换方法可以实现更强大的功能，测试人员可以根据实际需要选择适当的测试方法
已有 2039 人围观
- PyExfil:用于检测系统对数据泄露的抵抗力
- https://www.023niu.com 2019-12-31 09:44:19
- PyExfil项目本身是一个测试库，以python库的形式提供给用户。 该工具实现了多种数据泄漏技术，包括攻击者已经使用或正在实际攻击中使用的某些技术。
已有 274 人围观
- 新一代探测工具xssfork:安全高效的检测xss安全漏洞
- https://www.023niu.com 2019-12-27 12:38:48
- xssfork是新一代的xss漏洞检测工具，旨在帮助安全从业人员有效地检测xss安全漏洞。 该工具分为两个部分：xssfork和xssforkapi，当在网站上对xss进行fuzz xss，xssfork将调用更多payload。
已有 663 人围观
- 如何使用ADSI接口和反射型DLL枚举活动目录
- https://www.023niu.com 2019-12-08 22:20:57
- 您正在使用TIBER-EU，CBEST和其他红队安全评估框架，并最终成功地渗透到目标网络，并使用有效负载和C2通道成功绕过了目标网络的安全保护措施。我们的Active Directory枚举工具不会触发安全警报
已有 335 人围观
- 网络时代操作系统安全在计算机信息系统整体安全性中的重要作用
- https://www.023niu.com 2019-12-09 09:34:48
- 操作系统安全在计算机信息系统的整体安全中起着至关重要的作用。 没有操作系统提供的安全性，计算机业务系统的安全性就没有基础。
已有 512 人围观
- 分享有关云租户安全建设的想法
- https://www.023niu.com 2019-12-11 20:01:55
- 随着企业云化的不断深入，安全策略已成为企业云建设的关键问题。 如何使用云计算安全有效地开展自己的业务？ 本文将简要分享云租户的安全构建思想：认识自己并彼此了解
已有 221 人围观
- 威胁情报的私有化生产和级联：威胁搜寻和情报共享
- https://www.023niu.com 2019-12-12 09:34:40
- 安全攻防要求已从传统的以漏洞为中心，主动，以情报为中心的构建模型逐步发展。
已有 441 人围观
- IotShark：物联网流量监控与分析平台，监控物联网设备所发送或接收的数据趋势，通过发动ARP攻击、设置包转发和中间人包嗅探器来处理
- https://www.023niu.com 2020-01-29 14:02:20
- IoTShark旨在通过运行脚本并监视其物联网设备为安全研究人员提供几乎完全自动化的解决方案。 还可以对某些类型的数据进行分类，例如heartbeat消息，数据传输，异常等。
已有 291 人围观
- 年底支付宝集福神器，是外挂？还是木马？
- https://www.023niu.com 2020-01-17 11:23:23
- 年底支付宝集福神器，是外挂？还是木马？，阿里通过游戏进行的营销是有一手，但规模意味着收益。 一旦参与者人数增加，灰黑产业将成为众人瞩目的焦点并进入游戏。
已有 178 人围观
- 揭露电信诈骗涉及的仿冒APP,谨慎下载来路不明的APP,避免资金损失
- https://www.023niu.com 2020-01-16 11:51:52
- 发生了许多电信欺诈事件。 对于2019年6月13日发生的电信欺诈案，分析此案中涉及的虚假应用程序，以揭示案情真相，并提醒更多用户谨慎地下载和使用未知来源的应用程序，防止隐私泄露。
已有 351 人围观
- Agent Tesla（Negasteal）：AutoIt和.NET编译的间谍木马
- https://www.023niu.com 2020-01-14 13:03:55
- AutoIt：实际的恶意软件二进制文件被混淆为AutoIt脚本（ au3），然后使用Autout编译器（例如Aut2Exe）将脚本编译为可执行文件。 NET:至少需要3层解密和模糊处理才能看到实际的恶意代码。
已有 282 人围观
- 企业网站建设安全之如何提升自身勒索病毒防范能力
- https://www.023niu.com 2020-01-09 11:35:02
- 企业网站建设安全之如何提升自身勒索病毒防范能力
已有 229 人围观
- 针对WordPress的不同类型的攻击
- https://www.023niu.com 2020-01-09 10:41:53
- WordPress是用于创建网站和个人博客的著名的开源内容管理系统（CMS）。 据估计，目前有35％的网站使用CMS。 本文分析了针对WordPress的不同类型的攻击，以及攻击特征
已有 186 人围观
- 网络安全之奇安信情报中心分析出某APP存在恶意操作行为
- https://www.023niu.com 2020-01-03 09:50:39
- 奇安信威胁情报中心在这里强调：请尽可能安装国产和多用户应用程序，并尽可能通过官方渠道下载它们。 对于境外的APP需要保持防备之心。
已有 295 人围观
- AirDoS：存在于iOS系统中的DoS漏洞，阻止iOS在设备上执行任何操作
- https://www.023niu.com 2019-12-29 08:51:10
- 我发现iOS系统中存在一个DoS问题，临时命名为AirDoS。 此错误使攻击者可以使用AirDrop共享弹出窗口将垃圾邮件发送到附近的iOS设备。 此共享的弹出窗口将阻止用户界面
已有 312 人围观
- 宁波某网上挂号系统程序漏洞，嫌疑人自编软件挂专家号获利
- https://www.023niu.com 2019-12-26 09:19:48
- 警方破获了一起破坏计算机系统的案件，三名犯罪嫌疑人利用自己编写的计算机软件，伪造假身份，在网上注册系统中非法获取“专家帐号”，并牟取暴利
已有 251 人围观
- 借助流行的娱乐影像来伪装病毒，以“免费”为噱头，下载带有数个恶意软件的热门电影资源
- https://www.023niu.com 2019-12-24 16:39:38
- 《星球大战9》于12月19日发布。 当很多被期待的电影出现时，它们通常是盗版资源和恶意软件的“最佳”机会。
已有 184 人围观
Copyright 2003-2019 www.023niu.com All Rights Reserved. 本站程序界面、源代码受相关法律保护，未经授权，严禁使用 |重庆牛创网络科技有限公司 | 网站地图
渝ICP备19004889号-1 渝公网安备 50010902000896号
针对WastedLocker勒索软件样本的详细技术分析
https://www.023niu.com: 对于网络犯罪分子而言，在目标攻击中使用勒索软件已成为一种普遍现象。每月都有新的勒索软件攻击，有时甚至更频繁。在本文中，我们将对WastedLocker勒索软件的样本进行详细的技术分析。
2020-08-21 13:41:18 )252( 亮了
搭建企业蜜网时如何在内网区域变“废”为宝
https://www.023niu.com: 正常情况下是在公网，DMZ和内网办公区域中部署三层蜜罐系统。今天，我们仅讨论在搭建企业蜜网时如何在内网区域变“废”为宝，而不仅仅是几个可怜的蜜罐。
2020-08-21 12:58:02 )406( 亮了
漏洞复现分析之通达OA
https://www.023niu.com: 目标文件用于确定用户是否登录。如果没有登录，则无法上传。因此，删除此文件可以成功上传webshell。
2020-08-20 11:19:08 )391( 亮了
APP客户端身份验证绕过漏洞：使用Android平台集成开发环境Android Studio安全测试，获取用户密码
https://www.023niu.com: 在授权安全性测试中，使用Android Studio（一个用于Android平台的集成开发环境）来发现APP客户端身份验证绕过漏洞并获取用户密码。
2020-08-19 12:39:42 )773( 亮了
流氓应用程序收集隐私：分析Apple设备剪贴板上泄漏GPS信息的潜在危险
https://www.023niu.com: 分析Apple设备剪贴板上泄漏GPS信息潜在危险。当 iPhone或iPad用户使用APP时，不可避免某些APP会请求打开定位权限，以便获得用户的当前位置，例如地图，外卖店和其他生活方式的应用程序。
2020-03-17 14:56:42 )254( 亮了
CVE-2019-17016 Firefox浏览器漏洞：使用单个注入点提取CSS数据
https://www.023niu.com: Firefox浏览器中发现了一个安全漏洞。此漏洞为CVE-2019-17016。在分析此安全漏洞时发现了一种新技术，该技术使用单个注入点从Firefox浏览器中提取CSS数据。
2020-03-16 17:40:03 )233( 亮了