Hacking8 安全信息流
全部节点
技术节点
论坛
漏洞监测
黑客大会
微信公众号
全部节点
| 时间 | 节点 | |
|---|---|---|
| 2023年11月27日 19:11 | 360安全客 | |
| 2023年11月17日 11:12 | 360安全客 | |
| 2023年11月14日 11:11 | 360安全客 |
2023年10月Cloudflare、Google、AWS等厂商公布了一种利用HTTP/2快速重置进行应用层DDoS攻击的0day漏洞(CVE-2023-44487)[1][2]，即H2 Rapid Reset DDoS |
| 2023年11月10日 11:11 | 360安全客 | |
| 2023年11月9日 11:51 | 360安全客 | |
| 2023年11月8日 11:51 | 360安全客 | |
| 2023年11月8日 11:11 | 360安全客 | |
| 2023年11月7日 11:51 | 360安全客 | |
| 2023年11月1日 12:11 | 360安全客 | |
| 2023年10月31日 12:11 | 360安全客 | |
| 2023年10月30日 12:20 | 360安全客 | |
| 2023年10月30日 12:00 | 360安全客 | |
| 2023年10月27日 13:47 | 360安全客 |
日常渗透过程中我们经常会遇到spring boot框架，通过资产测绘平台搜索我们也可以知道spring框架的资产非常多，最常见的需求就是我想测试是否存在敏感信息泄漏以及是否存在spring的相关漏洞，不想东拼西凑找工具，不如写一个吧！ |
| 2023年10月27日 13:47 | 360安全客 |
随着云计算的运用越来越广泛 很多架构部署都已经开始上云，云计算的本质 我认为是在用最节省的资源配置办最合适高效的事情 在给我们方便快捷的服务同时，很多安全危险面也已经开始逐步暴露出来 |
| 2023年10月25日 01:51 | 360安全客 | |
| 2023年10月25日 01:51 | 360安全客 |
中间件是一种独立的系统软件服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信 |
| 2023年10月25日 01:51 | 360安全客 |
当下，语义分析算法因其轻规则、低误漏报、更贴合业务场景等优势被广泛应用于各类型的安全防护产品中，并取得了较好的效果，但现阶段依旧存在一些方法能够有效突破传统语义分析防护，本文会介绍部分SQL注入场景下突破语义分析算法的黑魔法。 |
| 2023年10月25日 01:51 | 360安全客 |
在Django中，SESSION_ENGINE 是一个设置项，用于指定用于存储和处理会话（session）数据的引擎。 |
| 2023年10月25日 01:51 | 360安全客 |
cve-2016-5195 就是非常有名的 dirty cow，早就听说过其优雅性，在之前也在靶场利用过，但那时只是在网上找了个利用脚本，并没有对相关漏洞原理进行分析。所以再次打算简要分析该漏洞产生的原理与简单利用。 |
| 2023年10月25日 01:51 | 360安全客 |
管道是一种进程间通信的工具，可以使用 pipe/pipe2（没有说明，均指匿名管道） 进行创建，其中内核会为管道创建一个虚拟的 inode，并分配两个文件描述符，分别表示读端和写端。 |
| 2023年10月25日 01:51 | 360安全客 | |
| 2023年10月25日 01:51 | 360安全客 |
为了提高工作效率和灵活性，现代企业允许各种类型的终端设备连接并访问企业的应用程序和数据资源，为企业网络带来了巨大的安全挑战。 |
| 2023年10月25日 01:51 | 360安全客 |
网络是现代企业数字基础设施的核心。零信任理念致力于构建一个以身份（而非网络）为中心的网络安全架构，引发了企业网络安全架构的变革。在零信任体系化能力建设中，“网络”承载并连接了其他的安全能力支柱，是实现零信任安全框架的关键。 |
| 2023年10月25日 01:51 | 360安全客 |
应用和工作负载是企业资产的重要组成部分，也是用户访问企业数据的主要手段和攻击者关注的首要目标，因此，强化对IT栈内软件部分的安全控制是企业推进零信任成熟度的必由之路。 |
| 2023年10月25日 01:51 | 360安全客 |
在数字化世界中，一切皆源于数据。无论任何时候、任何地方和任何环境，组织都需要保护数据免受未经授权的访问和泄露，确保核心资产和业务的连续性，并获得客户的信任和忠诚度。 |
| 2023年10月25日 01:51 | 360安全客 |
随着业务的不断发展，软件系统不可避免的走向熵增：复杂度越来越高、研发效率越来越差、稳定性逐渐降低等。这时抽象核心能力，走向平台化的道路成为很多系统的首要选择 |
| 2023年10月25日 01:51 | 360安全客 |
企业ABAC中访问控制机制的部署实施有几个重要的功能“点”，用于检索和管理策略的服务节点，其中包含了用于处理策略上下文或工作流、以及检索和评估属性的一些逻辑组件。 |
| 2023年10月18日 11:00 | 360安全客 |
多年来，工程和技术迅速转型，生成和处理了大量需要保护的数据，因为网络攻击和违规的风险很高。为了保护企业数据，组织必须采取主动的数据安全方法，了解保护数据的最佳实践，并使用必要的工具和平台来实现数据安全。 |
| 2023年10月18日 11:00 | 360安全客 |
数据库是为了实现一定目的按某种规则和方法组织起来的“数据”的“集合”。数据库可以直观的理解为存放数据的仓库，而里面的数据按照一定的格式存放，便于查找。 |
| 2023年10月18日 11:00 | 360安全客 |
