渗透测试Tips

本文来源:知己知彼，百战不殆1、如果提示缺少参数，如{msg：paramserror}，可尝使用字典模糊测试构造参数，进一步攻击。2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。3、403，404响应不灰心，尝试使用dirsearch等工具探测目录。4、验证...

黑客培训

查看全文 freebuf 2022-04-13 0 渗透测试email文件目录xsshttps网络安全

研究人员发现医院用自动机器人有被远程劫持的风险

本文来源:进入医院的机器人，可以在医院园区内运送药物、床单、食物、药品和实验室标本。这些机器人配备了运输关键货物的空间，可以进入医院限制区域和乘坐电梯的安全通道，同时削减了劳动力成本。但是，专注于保护医院和医疗系统安全的网络安全初创公司Cynerio的研究人员在Aethon机器人中发现了一组五个从未...

网络安全培训

查看全文 freebuf 2022-04-13 0 漏洞远程劫持

华为员工利用职务之便非法获取数据信息售卖第三方被判刑

本文来源:易某于2006年12月至2018年3月期间在华为技术有限公司（以下简称华为公司）任职。因工作需要，易某拥有登录华为公司企业资源计划(ERP）系统的权限，可以查看工作范围内相关数据信息。华为公司禁止员工私自在ERP系统查看、下载非工作范围内的电子数据信息。2010年12月，易某从华为公...

黑客培训

查看全文 freebuf 2022-04-13 0

福克斯新闻在线曝光 1300 万条敏感记录

本文来源:HackRead网站披露，由于数据库配置错误，FOXNews（福克斯新闻）在没有任何安全认证的情况下暴露一个大小58GB的数据库，其中包含约1300万条网络内容管理记录。以JeremiahFowler为首的IT安全研究人员披露了福克斯新闻数据泄漏事件的相关细节，...

黑客培训

查看全文 freebuf 2022-04-13 0 数据泄露

云原生服务风险测绘分析（三）： Kong和Apache APISIX

本文来源:一、概述微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制行为。API网关一方面将外部访问与微服务进行了隔离，保障了后台微服务的安全，另一方面也节省了后端服务...

• 
• 
• 

查看全文 freebuf 2022-04-13 0 apacheapiadminkong漏洞

Facebook 阻止了俄罗斯与白俄罗斯针对乌克兰的网络攻击

本文来源:近日，据社交网络巨头Facebook（Meta）透露，与俄罗斯相关的攻击者正试图将社交网络武器化，以打击乌克兰。公司方面立即采取了行动，屏蔽了大约200个在俄罗斯运营的账户。这些账户被用来虚假报告人们的各种违规行为，包括仇恨言论、霸凌言论和虚假信息。目前，这些人及其帖子已从平台上删除。这些...

黑客培训

查看全文 freebuf 2022-04-13 0 网络攻击

BadNL: 语义保持改进的NLP模型后门攻击

本文来源:原文标题：BadNL:BackdoorAttacksagainstNLPModelswithSemantic-preservingImprovements原文作者：XiaoyiChen,AhmedSalem,DingfanChen,MichaelBackes,...

• 
• 
• 

查看全文 freebuf 2022-04-13 0 触发器NLP模型

区块链身份管理技术浅析

本文来源:绿盟科技引言起源于比特币[1]的区块链技术作为继互联网之后计算存储模式的又一次颠覆式创新，通过其独特的块链式数据结构，多方维护的共识算法及灵活编程的智能合约，构建了一种新型的分布式信任网络，有力的推动了互联网技术由信息互联网向价值互联网的转化。然而，区块链系统在提供灵活分布式协作优势的同时...

• 
• 
• 

查看全文 freebuf 2022-04-13 0

用DecoyMini部署业务系统蜜罐

本文来源:蜜罐在近几年的攻防实战演习中大放光彩，它作为欺骗防御的重要技术，是主动防御的主要方法，也是实战由被动向主动转变最有效的手段，用好蜜罐可有效提升网络安全防御能力。蜜罐的核心是仿真能力，所能提供的仿真能力和用户环境贴合度越高诱捕效果越好。因此蜜罐在部署时，往往都需要根据部署环境对蜜罐仿真的各类...

• 
• 
• 

查看全文 freebuf 2022-04-13 0 仿真软件蜜罐技术软件网页模板业务支持网络安全

大数据协同安全技术国家工程研究中心公开推介会

本文来源:一、背景介绍 数字经济时代下，数据展现出了巨大的潜在价值，在深刻改变人们生活方式的同时，也成为了国家社会治理和企业生产的重要抓手。《中华人民共和国数据安全法》格外引发关注，其要求“重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任”。此外，《网络安全法》、《个人信息保护...

黑客培训

查看全文 freebuf 2022-04-13 0