最新文章
今日更新4篇-
苹果已知三个重大漏洞被黑客利用 iOS 14.4 强烈建议更新
安全资讯文章来源：安全圈 苹果正式推送 iOS 14.4 系统更新，从苹果官方公布的细节看，iOS/iPadOS 14.4 更新中包含了对三个零日漏洞的修复，该… -
《涉密信息系统集成资质管理办法》发布2021年3月1日施行
安全资讯文章来源：安全学习那些事 国家保密局令2020年第1号 《涉密信息系统集成资质管理办法》已经国家保密局2020年11月13日局务会议通过，现予公布，自2… -
开源堡垒机JumpServer远程命令执行漏洞复现
漏洞利用文章来源：Timeline Sec 0x01 简介 JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合… -
窃取MSSQL各版本密码HASH
黑客技术文章来源：Bypass MSSQL使用自制的密码哈希算法对用户密码进行哈希，在内网渗透中，大多数服务口令都是一样的，收集MSSQL数据库的用户和密码可能… -
特斯拉起诉前员工窃取26000份机密文件，该员工表示只是无意中犯错
安全资讯文章来源：安全学习那些事 1月25日据外媒报道，特斯拉正在起诉一名前员工，指控其窃取公司信息。特斯拉表示，软件工程师亚历克斯哈提洛夫(Alex Khat… -
干货满满，这几个实用公众号你关注了吗？
原创推荐喜欢安全攻防的朋友，建议长按图片识别二维码保持关注，相信一定能给大家的成长有一些帮助。（PS：排名不分先后~） HACK之道 ▲长按上方二维码识别关注 … -
$ 10000 Facebook SSRF（Bug赏金）
漏洞文章来源：EDI安全 01 目录 子域枚举+文件暴力+ JS分析= $ 10KSSRF 这是我在Facebook上发现的有关SSRF漏洞的文章。 该漏洞… -
人脸识别再曝安全漏洞，15分钟解锁19款安卓手机
安全资讯文章来源：安全圈 人脸识别最新漏洞曝光，测试的安卓手机无一幸免！ 要说之前，拿着照片直接往前置摄像头怼，肯定不能解锁手机。 但现在，RealAI的团队有… -
最高检印发《人民检察院办理网络犯罪案件规定》（全文）
安全资讯文章来源：安全学习那些事 1月25日，最高人民检察院召开以“充分发挥检察职能 推进网络空间治理”为主题的新闻发布会，发布《人民检察院办理网络犯… -
抓取HASH的10001种方法
渗透技巧文章来源：酒仙桥六号部队 前言 在我们内网拿下机器时候，总会需要去抓取机器账户 HASH 值，但是往往大部分情况下机器存在杀软，有杀软的情况下服务器第一… -
神兵利器 – Invisi-Shell 绕过所有Powershell安全功能
黑客工具文章来源： Khan安全团队 将你的Powershell脚本隐藏在目标下! Invisi-Shell通过与.Net程序集挂钩，绕过了所有Pow…
congtou
