分类：安全

漏洞复现 - Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

漏洞原理 Apache Shiro 是 Java 的一个安全框架，可以帮助我们完成：认证、授权、加密、会话管理、与 We…

2022年9月30日网路游侠 2 分钟阅读 0

内存安全周报第110期 | Uber认为最近的安全漏洞罪魁祸首是 LAPSUS$ 黑客组织

Uber认为最近的安全漏洞罪魁祸首是 LAPSUS$ 黑客组织（9.20） Uber是一家总部位于旧金山的公司。周一，它…

2022年9月26日安芯网盾 3 分钟阅读 0

安芯网盾CEO姜向前：基于内存安全创造非对称优势，掌握攻防主动权

在8月举办的“内存安全技术研讨会”上，安芯网盾CEO姜向前发表主题演讲《基于内存安全创造非对称优势，掌握攻防主动权》。 …

2022年9月26日安芯网盾 3 分钟阅读 0

安全工具OWASP ZAP、Burp Suite、Appscan对比

机缘巧合，最近接触了一款开源的web安全工具OWASP ZAP，着实眼前一亮。操作简单易用、功能齐全、插件种类丰富，具备…

2022年9月26日网路游侠 6 分钟阅读 0

网络安全渗透测试工具Burpsuite详解

工欲善其事，必先利其器，一些安全项目中选择正确的工具，能达到事半功倍的效果。下面就让安全君介绍下Burpsuite工具…

2022年9月26日网路游侠 4 分钟阅读 0

CDN绕过技术总汇

近日HVV培训以及面试，有人问了CDN该如何绕过找到目标真实IP，这向来是个老生常谈的问题，而且网上大多都有，但是有些不…

2022年9月26日网路游侠 10 分钟阅读 0

Fiddler使用教程

一、Fiddler简介 Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和htt…

2022年9月26日网路游侠 7 分钟阅读 0

Burp Suite Professional for Mac 安装及配置教程

burpsuite_pro_macos_v2021_5_2 安装及配置教程一、下载工具 1、Burp Suite Pr…

2022年9月25日网路游侠 3 分钟阅读 0

从隐私到隐私计算

作者：曹洪伟对于个人电子产品而言，例如手机，平板电脑，便携式电脑等等，或多或少，都会涉及到隐私计算，那么什么是隐私计算…

2022年9月23日网路游侠 21 分钟阅读 0

一文详解Web渗透测试的重要性

在当前数字化环境中，IT的一个里程碑式增长便是公司组织和企业数字化。为了扩大市场范围和方便业务，许多组织都在转向互联网…

2022年9月23日网路游侠 6 分钟阅读 0

不要强迫用户使用复杂密码

译者 | 刘涛策划 | 云昭在计算机出现的早期，如果不是坐在终端前，计算机之间和用户之间都是彼此隔离的，存储非常昂贵…

2022年9月23日网路游侠 4 分钟阅读 0

重保专题 | 6招带你轻松扫除重保期间互联网资产安全风险

国庆假期来临、第二十次全国代表大会举办……今年的金秋十月在大家的期待中即将到来。然而，此类重要国家会议活动、节假日对于政…

2022年9月22日 safedog 10 分钟阅读 0

汽车信息安全漏洞扫描及模糊测试工具

上海磐起信息科技有限公司为智能网联汽车提供从车内到车外一站式的 V2X 信息安全解决方案 AutoTrust 和信息安全…

2022年9月21日网路游侠 6 分钟阅读 0

神兵利器｜网络安全单兵安全工具库-YAKIT

一、YAKIT功能简介该功能只是YAKIT工具的其中一项功能。 Burpsuite几乎成为全球WEB安全从业者必装的安…

2022年9月21日网路游侠 1 分钟阅读 0

数字引领医疗，安芯网盾CEO姜向前提出基于内存保护创造网络攻防“疫苗”

2022年9月6日，2022（第八届）中国互联网法治大会——医疗健康数据安全合规论坛在京召开，国家卫生健康委规划发展与信…

2022年9月19日安芯网盾 4 分钟阅读 0