ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引,共 70447 篇。
EvilWAF:传输层绕过 WAF,透明代理加深度漏洞扫描
导语:WAF 这几年进化得很快,早年那套改改 payload、换换请求头的把戏,现在基本走不通了。EvilWAF 换了个思路——它不碰你的攻击载荷,直接从传输层下手:轮换 TCP 配置、伪造 TLS 指纹,必要时还能帮你挖出 WAF 后面的...
Plex媒体服务器未授权RCE链被在野利用,CISA已列入KEV
导语:Plex Media Server 被曝出一条无需登录凭据的远程代码执行链 plex2shell,由四个 CVE 串成。补丁已发布,攻击者动手更早——10 月 17 日起已在野投放挖矿木马和住宅代理。 一、四个 CVE,一条链 研究者...
对话单伟建:好CEO发大财,坏CEO请走开
所谓AI要驾驭人类的末日,它要达到什么目的呢?
态势感知平台整合逻辑:分层整合,关联分析
分层整合:检测能力分模块建,告警数据统一入池,关联分析全局做,展示界面分层看。