排序
利用SAP 0day，四分钟内黑掉华尔街
利用Spring框架中的0day漏洞，通过四分钟快速攻破SAP云服务并获得管理员权限。文章详细介绍了漏洞挖掘过程和SAP的响应速度，强调了云服务安全性的重要性。
9年前看一看这款Proton.B恶意软件会在你的Mac OS上干些什么坏事
Discover how the Proton.B variant works, its methods of evading detection and the potential risks it poses to macOS users. Learn about social engineering tactic
9年前【威胁通告】Intel多款产品提权漏洞
了解并应对Intel主动管理技术（AMT）、标准可管理性（ISM）和小型企业技术（SBT）固件中的提权漏洞，防范无特权攻击者获取高级管理权限。
9年前Shodan新工具发布：木马恶意软件C&C服务器搜索引擎
Shodan与Recorded Future联合推出在线恶意软件C&C服务器搜索引擎Malware Hunter，该工具可帮助安全研究人员发现受感染设备。通过模拟受感染主机向特定C&C服务器发送请求并记录响应信息来识别多...
9年前攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财
近日，O2-Telefonica公司证实其部分客户遭遇利用SS7漏洞的网络劫持者攻击。黑客通过拦截认证码从德国银行账户中窃取钱财。了解SS7协议的安全隐患及防范措施。
9年前解码内置不安全“加密芯片”的勒索软件Gomasom
9年前你知道汽车卫星定位设备是如何泄露你的位置信息的么？
Learn how car insurance companies use tracking devices to monitor your vehicle's location and the potential risks of data leakage. Discover the technical detail
9年前取证工具存在漏洞，黑客可控制取证人员电脑！（含演示视频）
SecurityWeek报道，Guidance软件公司取证产品EnCase存在严重漏洞，可能被黑客利用控制调查人员的电脑。了解详细攻击场景和最新动态。
9年前看我如何综合利用3个安全问题成功劫持Flickr账户获得7千美元漏洞赏金
本文深入解析了如何通过综合利用Flickr的安全问题，成功劫持目标账户并获取7000美元的漏洞赏金。重点关注身份认证参数控制、外部链接重定向和图片处理绕过等关键步骤。
9年前心理分析：检测内部威胁 预测恶意行为
Learn how psychological analysis can be used to predict malicious internal behaviors before they occur. This article discusses the challenges of detecting and m
9年前【技术分享】WebSocket漏洞与防护详解
9年前大自然的搬运工，觉得实在不错，才转载的，linux渗透
9年前