CVE-2019-19687: OpenStack Keystone Credentials API... 12 Dec, 2019 行业新闻 0x00 概述近期,国外研究员Daniel 'f0o' Preussker报告了OpenStack组件Keystone Credentials API中的一处缺陷。当Keystone 的部署配置中将enforce_scope设置为False时,list cr... Read More
*CTF 2019国际赛圆满收官,r3kapig与Nu1L吊打全场 30 Apr, 2019 行业新闻 北京时间4月29日上午9点钟,第五届XCTF国际联赛分站赛——*CTF 2019国际赛宣告圆满落幕。此次赛事由复旦大学的******战队主办,赛宁网安提供技术支持,4月27日上午9点钟火爆开启,... Read More
Burp Suite API学习思路 09 May, 2018 行业新闻 i春秋-核心白帽:yanzm Burp Suite是每个web安全学习者都接触过的集成平台,包含集合了多种渗透测试组件,除了强大的功能外,官方还提供API支持使用者开发插件,满足你独特的需求。0x... Read More
Rapid勒索病毒分析与检测 12 Feb, 2018 行业新闻 勒索病毒一直是安全行业的一个热点,近期安全人员发现了一款名为rapid的勒索病毒,该勒索病毒使用了 RSA加AES对文件进行加密,它不仅会感染计算机上已有的文件,还会对新创建的文件... Read More