热点资讯共1051篇 第88页
Sherloq:一款开源的数字图片取证工具-一一网

Sherloq:一款开源的数字图片取证工具

  文章目录 工具介绍 功能介绍 常用 文件 检查 JPEG格式 颜色 亮度 噪声 篡改 工具下载 工具安装 工具运行截图 文件分析:元数据、摘要和EXIF 色彩分析:空间转换、主成分分析投影、直方图...
一一网的头像-一一网钻石会员admin5年前
5060
你和最佳CISO,只差一个安全团队年终绩效评估模板-一一网

你和最佳CISO,只差一个安全团队年终绩效评估模板

又到了年终总结的时候,作为安全团队的负责人,你还在为团队年终绩效评估发愁吗? 一个优秀的年终KPI总结既是对团队一年来工作的梳理和考评,也为来年设定新的工作KPI奠定基础。 这时候,如果有...
一一网的头像-一一网钻石会员admin6年前
5060
SecOps团队在了解安全工具的运作时面临挑战-一一网

SecOps团队在了解安全工具的运作时面临挑战

文章目录 安全测试解决方案 主要发现 根据Keysight最新发布的报告,目前安全专业人员对自己所用的安全工具过于自信。然而,有50%的人却表示自己遇到过安全漏洞,因为他们在用的安全产品没有发...
一一网的头像-一一网钻石会员admin5年前
5060
漫谈HASH传递(PTH)-一一网

漫谈HASH传递(PTH)

文章目录 Hash获取 普通PC的Hash获取 域的Hash获取 Hash传递 msf_psexec模块 impacket_smbexec END PTH,即Pass-The-Hash,首先我们来说下为什么要使用HASH传递,一是再目标机>=win server 2...
一一网的头像-一一网钻石会员admin5年前
5060
数据显示:美国只有38%的政府工作人员接受了勒索软件预防培训-一一网

数据显示:美国只有38%的政府工作人员接受了勒索软件预防培训

文章目录 2020年选举担忧 公共教育 呼吁联邦政府协助 积极的进展 IBM调查显示,有73%的政府人员担心勒索软件会威胁到全国各地的城市。与自然灾害和恐怖袭击相比,更多人担心对社区的网络攻击。...
一一网的头像-一一网钻石会员admin5年前
5060
代码克隆检测技术初探和开源工具地址分享-一一网

代码克隆检测技术初探和开源工具地址分享

文章目录 一、前言 二、克隆的类型 三、克隆检测的通用流程 四、克隆检测算法的分类 4.1 Textual 4.2 Token 4.3 Syntactic 4.4 Semantic 4.5 Learning 五、克隆检测的历史趋势 六、Benchmarks ...
一一网的头像-一一网钻石会员admin5年前
5060
更新:补丁发布 | Microsoft Windows SMBv3.0服务远程代码执行漏洞(CVE-2020-0796)通告-一一网

更新:补丁发布 | Microsoft Windows SMBv3.0服务远程代码执行漏洞(CVE-2020-0796)通告

文章目录 文档信息 通告背景 漏洞概要 漏洞描述 影响面评估 处置建议 修复方法 参考资料 时间线 文档信息 编号 QiAnXinTI-SV-2020-0008 关键字 SMB CVE-2020-0796 发布日期 2020年03月11日 更新...
一一网的头像-一一网钻石会员admin5年前
5050
4900万条Instagram数据曝光,影响人数达数百万-一一网

4900万条Instagram数据曝光,影响人数达数百万

近日,一个包含大量Instagram用户数据的数据库被发现,影响人数达到数百万,其中包括众多用户以及品牌商信息。
一一网的头像-一一网钻石会员admin5年前
5050
审计某系统从解密到GetShell-一一网

审计某系统从解密到GetShell

前言 要对公司内部的某系统做测试审计,但是碰到了加密的PHP文件,因为是采购的第三方整套设备所以只能自己做解密啦。 加密形式如下图: 收集信息 收集了一下PM9SCREW的信息,该使用的加密拓展...
一一网的头像-一一网钻石会员admin6年前
5050
ReconCobra:一款针对信息收集的全自动化渗透测试框架-一一网

ReconCobra:一款针对信息收集的全自动化渗透测试框架

文章目录 ReconCobra 框架接口 工具运行 ReconCobra特性 工具安装 Kali安装 Parrot OS安装 Termux安装 Black Arch安装 API接口 项目地址 参考资料 ReconCobra 今天给大家介绍的是一款名叫ReconC...
一一网的头像-一一网钻石会员admin5年前
5050