最新 最热

NetExec:一款功能强大的自动化网络安全评估与漏洞测试工具

NetExec是一款功能强大的自动化网络安全评估与漏洞测试工具,该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全,并通过利用网络服务漏洞来评估目标网络的安全态势。...

2024-02-04
1

API安全的概览

API已迅速成为现代软件开发的基石,推动着各个领域的广泛技术进步和创新。它们在应用程序开发、物联网(IoT)、电子商务、数字金融服务以及软件开发等方面发挥着至关重要的作用。可以说,如果没有API,我们所熟知的互联网将无...

2024-02-03
1

Google Earth Engine ——LANDSAT/GLS2005

The GLS2005 data set is a collection of 9500 orthorectified leaf-on medium-resolution satellite images collected between 2004 and 2007 and covering the Earth's ...

2024-02-02
1

CVE-2023-46805|Ivanti Connect Secure & Policy Secure身份验证绕过漏洞

Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的 SSL VPN 解决方案,使他们能随时随地从任何可上网的设备访问企业资源。

2024-02-01
1

CVE-2024-23897|Jenkins任意文件读取漏洞(POC)

Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具,起源于Hudson(Hudson是商用的),主要用于持续、自动的构建/测试软件项目、监控外部任务的运行(这个比较抽象,暂且写上,不做解释)。...

2024-02-01
1

CVE-2024-0204|GoAnywhere MFT 身份认证绕过(POC)

GoAnywhereMFT是一个管理文件传输的解决方案,它简化了系统、员工、客户和贸易伙伴之间的数据交换。它通过广泛的安全设置、详细的审计跟踪提供集中控制,并帮助将文件中的信息处理为XML、EDI、CSV和JSON数据库。...

2024-02-01
0

深入解析二进制漏洞:原理、利用与防范

随着信息技术的飞速发展,二进制漏洞成为了网络安全领域中的一大挑战。本文旨在深入探讨二进制漏洞的基本原理、利用方法以及防范措施,帮助读者更好地理解并应对这一安全威胁。...

2024-02-01
1

cvemap!多家漏洞数据源搜索工具

cvemap 工具它提供了一种结构化且易于导航的方式来从命令行探索 CVE。ProjectDiscovery 的 cvemap 结合了多个公共来源的数据,包括:

2024-01-31
0

Ivanti Pulse Connect Secure关键漏洞披露与应对

近期,Ivanti公司披露了两个严重漏洞影响其产品Pulse Connect Secure,分别是CVE-2023-46805(身份验证绕过)和CVE-2024-21887(远程命令执行)。这两个漏洞的披露引起了广泛关注,因为它们被认为是关键漏洞,且正在积极被攻击者利用...

2024-01-22
0

零日漏洞:威胁与应对

随着信息技术的迅猛发展,网络安全问题日益凸显。其中,零日漏洞已成为当今网络安全领域最受关注的问题之一。本文将深入探讨零日漏洞的威胁、产生原因以及应对策略,以期提高人们对这一问题的认识和防范意识。...

2024-01-21
1