一、软件介绍 Nuclei基于模块来跨目标发送请求，可以对已知路径有效的扫描，主要用在网络侦查的初始阶段，比较好用的一个地方是，在被WAF后还可以自动重传 二、下载地址： http…
前言 在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。 然而市面上并没有一个比较好的解决方案，能够支持对各种网站后台的通用检测。 所以WebCr…
上周末，微软披露在多个行业的数百家企业的网络中发现了一种Windows蠕虫病毒。 该蠕虫（Raspberry Robin）是Red Canary的网络安全研究人员发现的一种Wind…
谈及电脑必装软件有哪些时，压缩软件绝对算一个。由于各人需求不同，其选择的压缩软件也不尽相同，如 WinRAR、360 压缩、7-Zip、BandiZip、快压等，其中完全免费且开源…
据乌克兰记者Alexander Dubinsky披露，乌克兰武装部队的自动控制系统（ACS）“Dnipro”长期使用密码“admin”和“123456”访问服务器。 “没有任何特殊…
01、国内威胁情报平台 1、微步在线https://x.threatbook.cn/ 2、天际友盟RedQueen安全智能服务平台https://redqueen.tj-un.co…
WinRAR是Windows操作系统中非常常用的压缩文件管理软件，支持RAR和ZIP文件。试用版允许用户在一段时间内体验该应用的所有特征，试用期过后部分特征将被禁用。 近日，pts…
本文含概了windows几乎所有常见的病毒、木马的进程名程，检查你的系统进程，看看是否中招。 exe → BF Evolution Mbbmanager.exe → 聪明基因 _.…
在实战中，拿到一台Windows服务器权限，如果可以直接获取Windows明文密码的话，就可以更容易深入挖掘。本文分享几个获取Windows明文密码的技巧，简单直接且有效。 01、…
在各种好莱坞大片里头，但凡需要“技术小子”表现一下如何用几分钟时间黑掉一个庞大IT系统的时候，里面的电脑都是这样的： 1.文字处理软件从来不显示光标。 2.所有的屏幕都显示1英尺高…
本周六，安全研究员 Marc Rogers 在推特上发布一则消息，称 Dan Kaminsky 已经去世。 Marc Rogers 表示： 我想现在已经无法掩饰了。昨天，我们失去了…
WordPress 今天发布公告，认为谷歌的新 FLoC 追踪技术存在安全隐患，并计划在 WordPress 网站上默认进行屏蔽。FLoC 全称叫做广告追踪技术群组联合学习，利用机…
据火绒威胁情报系统监测，火绒工程师发现奇客PDF转换器携带恶意代理模块，正在通过下载站下载器进行推广。 据了解，近期火绒接到许多用户反馈称电脑会莫名卡顿，CPU占用率高。 且进程s…
近日，在 Linux 内核的 iSCSI 子系统中发现的三个漏洞可能会允许具有基本用户权限的本地攻击者在未打补丁的 Linux 系统上获得 root 权限。 这些安全漏洞只能在本地…
误入陷阱 夜黑风高，两个不速之客又一次来到了一片新的土地。 “老二，总算进来了，咱们依计行事，你去扫描硬盘上的文件，看看有没有有价值的，我去修改开机启动项，把咱们加进去” “等一下…
