漏洞空间站上线啦！CVE-2022-29108&CVE-2022-22005 SharePoint远程命令执行漏洞分析与复现
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息微软 5 月份发布 Microsoft SharePoint Server 存在远程命令执行漏洞，编号 ...
车联网安全基础知识之测试台架购买
最近在广州出差，到广州花都(凯通)汽配城逛了一圈。之前研究需要也弄过一些台架，搭建台架确实让人头大，特别是还要带漏洞的。今天就和大家聊一聊测试件购买...
每周云安全资讯-2022年第20周
云原生安全1云安全书籍推荐必读榜本文整理云安全领域推荐必读书籍，技术人通过相关专业知识的累积，可以实现自我提升与突破https://mp.weixin.qq.com/s/D6Z-x...
免费SCA工具横向测评
SCA软件组成成分分析，是用于分析开发人员使用的源码、模块、框架和库，以识别和清点开源软件的组件构成及依赖关系，并识别已知的安全漏洞或者潜在的许可证授...
红队第9篇：给任意java程序挂Socks5代理方法
Part1 前言 在内网横向过程中，经常会用frp、狗洞、nps等工具，在内网环境中搭建一个反向socks5代理，方便红队人员开展内网渗透工作。于是，红对...
【高】Webmin 远程代码执行
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述Webmin 到 1.991，当使用 Authentic 主题时，允许在手动创建用户（即，未在 Virtualmin 或 Cloudmin 中创建...
毫米波雷达的测速原理
来源 | 齿轮人生@CSDN，点击阅读原文即可快速关注作者1 单目标的测速原理一、傅里叶变换：FFT变换将时域信号转换为频域；时域中的正弦波在频域中产生一...
iOS 恶意软件如何悄悄监视用户
这将是一个系列文章，我们将介绍移动攻击者的想法，以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑，而不被用户发现。我们将在本文...
奔驰的STAR3电子电气架构和供电连接（上）
最近有看到两篇文章《STAR3 – Eine neue Generation der E/E-Architektur》和《Mercedes “S-Class” Powernet Architecture》 分别介绍了奔驰的EE电子电...
新型隐形Nerbian RAT恶意软件横空出世
Bleeping Computer 网站披露，网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件，它具有逃避研究人员检测和分析的能力。Proofpoint 的安全研究人员...