最新 最热

实锤了!Chrome存在严重漏洞!

近日,Google面向二十亿Chrome浏览器用户推出至关重要的补丁程序,并再次强调大家需要立即更新其浏览器。

2020-12-11
0

Safety:如何检测已安装依赖组件中的已知安全漏洞

Safety是一款功能强大的漏洞检测工具,可以帮助广大研究人员检测设备上已安装依赖组件中存在的已知安全漏洞。默认配置下,Safety使用的是开放Python漏洞数据库-Safety DB,但是大家也可以使用—key选项来更新工具,并使用pyu...

2020-12-08
0

黑客不讲武德,苹果好自为之

上周,在第三场秋季新品发布会上,作为开启 Apple silicon 时代的新操作系统,苹果正式推出了 macOS Big Sur。在功能上,Big Sur 明显“借鉴”了苹果自家 iOS 和 iPadOS 的特征,比如引入控制中心,包含 WiFi、蓝牙、屏幕亮度、...

2020-12-07
0

【云+社区年度征文】Rad爬虫结合W13Scan扫描器挖掘漏洞

这几天一直在研究W13Scan漏洞扫描器,因为对Python不是太熟悉,所以进度有点慢,一直没看懂怎么将代理请求的数据转发到扫描队列中去,决定先熟悉熟悉这个功能再说;Rad爬虫最近比较火,于是就是就选择它了...

2020-12-04
0

【云+社区年度征文】W13Scan 扫描器挖掘漏洞实践

这段时间总想捣鼓扫描器,发现自己的一些想法很多前辈已经做了东西,让我有点小沮丧同时也有点小兴奋,说明思路是对的,我准备站在巨人的肩膀去二次开发,加入一些自己的想法,从freebuf中看到W13Scan扫描器,觉得这个扫描器很酷,准...

2020-12-04
1

PageAdmin CMS预防用户密码被暴力破解的解决办法

最近这几年,网站安全越来越严格,之前用dedecms做的学校网站被网监通报并要求过二级等保才能上线,国内能过二级的cms很少,下载了好几个cms对比,最终确定用pageadmin cms改版,但是在做二级等保时候检测机构提示网站有暴力破...

2020-11-27
0

【漏洞通告】Cisco多个产品高危漏洞

近日,绿盟科技监测到Cisco发布安全通告,修复其多个产品和组件中的安全漏洞。本次更新修复的安全漏洞一共19个,其中有3个漏洞评级为严重,3个漏洞评级为高危,13个漏洞评级为中危。3个严重漏洞描述如下,请相关用户尽快采取措施...

2020-11-25
0

加入我们|精英招募令,虚位以待!

精 英 招 募 令 腾讯云全资子公司(西安&武汉)技术岗招聘,欢迎推荐与转发 虚位以待 01 云产品安全运营工程师 工作地点 武汉 岗位职责 (1)跟进安全流程落地(2)负责安全流程审批(3)安全数据运营分析(4)负责推动风险的处置措施和不...

2020-11-25
0

深入Android组件安全攻防(揭秘手Q强制下线提示原理)

本文继续Android安全话题,继续说道第四篇,继续对具体安全漏洞做具体的防止实践。本篇介绍组件劫持攻防。本文让你明白手机QQ强制登录提示功能的原理。...

2020-11-23
0

App安全(一) Android防止升级过程被劫持和换包

Android 包括四大组件:Activitie、Service、Content Provider、Broadband Receiver,

2020-11-23
1