Snaffler:一款针对渗透测试人员的数据挖掘工具 12 Mar, 2022 行业新闻 关于SnafflerSnaffler是一款专为渗透测试人员设计和开发的数据挖掘工具,可以帮助广大研究人员在一个大规模Windows/AD环境中寻找出有价值的数据。Snaffler可以从活动目录中获... Read More
攻击技术研判|DarkWatchman无文件技术赏析 11 Mar, 2022 行业新闻 情报背景 Prevailion的威胁情报团队近日发现了内部代号为”DarkWatchman”的Javascript远程访问木马,本文将对其中通过CSC编译实现动态更新、注册表数据存储与控制、DGA域生... Read More
App之个人隐私检测 11 Mar, 2022 行业新闻 App之个人隐私检测一份报告某APP为例系统类型:AndroidApp版本:V1.6.8一、 评估单位信息机构名称 地址 邮编 联系人 E-mail 电话 传真 评估组长: 评估成员: 复核人员... Read More
TikTok接近与甲骨文达成协议,或可解决数据安全监管担忧 11 Mar, 2022 行业新闻 据路透社3月10日报道,字节跳动旗下抖音海外版TikTok正接近与甲骨文公司达成数据存储协议,在后者服务器上存储美国用户的数据,甲骨文将成立一个由数百人组成的数据管理团队,该团... Read More
服务器 12 种基本故障+排查方法 11 Mar, 2022 行业新闻 加电类故障定义举例从上电(或复位)到自检完成这一段过程中电脑所发生的故障。可能的故障现象1、 主机不能加电(如:电源风扇不转或转一下即停等)、有时不能加电、开机掉闸、机... Read More
干货 | 常见的Docker容器漏洞总结 11 Mar, 2022 行业新闻 Docker-RunC漏洞致容器逃逸(CVE-2019-5736)利用条件Docker Version < 18.09.2RunC Version <1.0-rc6攻击者具有容器文件上传权限 & 管理员使用exec访问容器 || 攻击者具有启... Read More