​云安全风险情报（07.24-07.30） 当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击... 2023-7-31 17:38:48 | 阅读: 5 | 收藏 | 安全攻防团队 - mp.weixin.qq.com 攻击 漏洞 安全 腾讯 远程

WMCTF2023 | 你是我藏在心底的爱意泛滥 | 文末抽奖 0x01 赛事背景WMCTF × 安洵杯强强联手, 吹响比赛集结号!    WMCTF由知名战队W&M发起，至今已成功举办四届，吸引了包括中国、美国、俄罗斯、印度、日本等在内的50多个国家和地区的上千... 2023-7-31 17:35:11 | 阅读: 3 | 收藏 | 白帽100安全攻防实验室 - mp.weixin.qq.com 安全 网络 信息 wmctf

给爱看电子书的网友出道小题 给爱看电子书的网友出道小题，假设掌握获取电子书的基本技能，搜寻或制做《伍修权回忆录》电子书，仅限PDF或EPUB格式。这算开卷考试，挺有意思的，不用给我书。就像我出过的那些计算机、网络安全技术题目一样... 2023-7-31 17:18:36 | 阅读: 2 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 答题 伍修权 安全 片儿

雷神众测漏洞周报2023.7.24-2022.7.30 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2023-7-31 15:38:30 | 阅读: 7 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 metabase db2 1metabase aix

快来转转的花园里挖呀挖呀挖！ 基本信息活动时间：2023年8月1日0:00 – 2023年8月14日23:59测试范围（转转全域）：核心业务（包括但不限于）：客服、质检、金融、支付等一般业务：其他非核心业务类系统奖励方式核心业务：... 2023-7-31 14:4:46 | 阅读: 0 | 收藏 | 58安全应急响应中心 - mp.weixin.qq.com 漏洞 严禁 高危 礼物 评定

处理公告丨2023年6月腾讯外部安全报告处理公告 2023-7-31 13:42:4 | 阅读: 1 | 收藏 | 腾讯安全应急响应中心 - mp.weixin.qq.com

免杀mimi，frp，fscan。入群领体验 2023-7-31 12:44:29 | 阅读: 0 | 收藏 | 41group - mp.weixin.qq.com wx 41group mimi frp fscan

VirusTotal 新兴格式与投递技术报告 过去 19 年中，VirusTotal 在 232 个国家或者地区每天接收超过 200 万个文件。独特的数据视角为 VirusTotal 积累了更大的优势。VirusTotal 分析了 2021 年... 2023-7-30 21:33:12 | 阅读: 4 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 攻击 onenote 攻击者 检出 检出率

黑客组织利用SocGholish框架发动新一轮攻击活动 安全分析与研究专注于全球恶意软件的分析与研究忧郁的眼神，唏嘘的须根，神乎其技的分析大法……前言 黑客组织最早在2020年左右就开始使用SocGholish框架发起攻击活动，该框架模拟多个浏览器(Chr... 2023-7-30 18:12:39 | 阅读: 8 | 收藏 | 安全分析与研究 - mp.weixin.qq.com 攻击 安全 黑客 脚本

吾爱破解安卓逆向入门教程《安卓逆向这档事》番外实战篇1-某电影视全家桶 作者论坛账号：正己由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆向这档事》正式上线啦，如果你想学习安卓逆向，这是一个不错的机会呦！前情提要：吾爱破解安卓逆... 2023-7-30 17:50:55 | 阅读: 4 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com 逆向 saiuserinfo 破解

2023年 Verizon 数据泄露调查报告（DBIR）（上） 写在前面：Verizon和IBM的数据泄露调查报告是业内最有名的两个关于数据安全的报告，各有侧重。2022年IBM的报告我以前介绍过，更关注数据泄露成本。Verizon的报告方法很科学，内容很详尽，涵... 2023-7-30 17:23:41 | 阅读: 5 | 收藏 | 安全行者老霍 - mp.weixin.qq.com 攻击 数据 攻击者 安全 勒索

*CTF 2023圆满落幕｜黑马战队锋芒毕露，老牌劲旅捍卫荣光！ 今日看点2023年7月30日09:00，第八届XCTF国际联赛分站赛——*CTF 2023圆满落幕。本场赛事由XCTF国际联赛主办，复旦大学******战队组织，赛宁网安提供技术支持。经过持续24小时... 2023-7-30 16:37:26 | 阅读: 3 | 收藏 | XCTF联赛 - mp.weixin.qq.com 放出 本场 0ops ak s1um4i

第71篇：某银行外网打点到内网核心区红队评估复盘 大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方都能得到一些启示，这... 2023-7-30 14:12:28 | 阅读: 10 | 收藏 | 暗影安全 - mp.weixin.qq.com 漏洞 信息 外网 数据 渗透

活动回顾｜明尼苏达大学双城分校副教授卢康杰：安全开源代码系统的理论与实践 点击蓝字 关注我们活动回顾2023年7月25日，明尼苏达大学双城分校副教授卢康杰老师来到复旦大学江湾校区二号交叉学科楼，分享了题为“Principled and Practical Approache... 2023-7-30 10:25:1 | 阅读: 3 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 开源 安全 复旦 模块 漏洞

浅谈 URL 解析与鉴权中的陷阱 最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后的成因。说到 URL 解析，想必关注 W... 2023-7-29 16:24:12 | 阅读: 0 | 收藏 | 有价值炮灰 - mp.weixin.qq.com caucho shiro resin invocation catalina

​Falco—云原生安全守护者 一 Faclo 介绍      在云原生应用和容器化环境中，安全性成为了一个至关重要的关注点。随着容器技术的普及和应用的快速发展，容器环境中的安全挑战也日益增加。为了保护应用程序和数据免受潜在威胁，开... 2023-7-28 19:42:27 | 阅读: 0 | 收藏 | 安全防御 - mp.weixin.qq.com falco 容器 ossec 安全 单机

【安全通告】Metabase 远程代码执行漏洞（CVE-2023-38646） 通告编号:NS-2023-00362023-07-28TAG：Metabase、远程代码执行、CVE-2023-38646漏洞危害：攻击者利用该漏洞可实现在目标服务器上以Metabase服务器权限执行... 2023-7-28 19:37:13 | 阅读: 0 | 收藏 | 绿盟科技CERT - mp.weixin.qq.com 1metabase metabase 安全 漏洞 数据

【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞 通告编号:NS-2023-00352023-07-28TAG：Smartbi、破解用户密码、DB2绕过判断执行命令漏洞危害：攻击者利用该漏洞后可获取用户访问权限，进一步入侵获得系统权限或执行命令版本：... 2023-7-28 19:37:13 | 阅读: 0 | 收藏 | 绿盟科技CERT - mp.weixin.qq.com 安全 smartbi 漏洞 绿盟

连续三次入选！长亭科技再度蝉联Gartner ICT云安全代表厂商 近日,国际权威研究分析机构Gartner发布技术成熟度曲线报告《Hype Cycle for ICT in China, 2023》。长亭科技凭借卓越的云安全产品理念与雄厚的技术、服务实力脱颖而出，... 2023-7-28 19:18:17 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 中国 长亭 ict 攻击

长亭亮相可信云大会，入选信通院“云原生安全实验室”成员单位 7月25日-26日，由中国信息通信研究院和中国通信标准化协会联合主办的，2023可信云大会在北京国际会议中心召开。长亭科技受邀参会，在云原生安全分论坛分享政务云安全运营的思考与实践，并凭借在云原生安全... 2023-7-28 19:18:17 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 长亭 中国 信息 数据