0x01 信息收集第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名->子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行…
关于RayderRayder是一款针对漏洞网络侦查和渗透测试自动化工作流工具，该工具本质上是一个命令行工具，旨在帮助广大研究人员更轻松地组织、编排和执行漏洞侦查和渗透测试工作流。R…
chrome v8漏洞CVE-2021-30632浅析作者：coolboy前言V8 是 Google开源的高性能 JavaScript 引擎，用于 Google Chrome 等浏…
生成式人工智能（GenAI）正在重塑智能汽车行业，定制化的驾驶体验和个性化的数据驱动功能，既可以契合个人驾驶习惯，也提高了安全性。2022年，汽车行业中GenAI的全球市场价值为3…
关于StompyStompy是一款功能强大的时间戳管理工具，在该工具的帮助下，广大研究人员能够轻松对指定文件或目录的时间戳进行修改和操作。该工具基于PowerShell开发，并且支…
前言目前市面上的shell管理工具，基本上存在如下问题：1.每次重连shell后需要重写填写数据库配置的问题2.连接多个数据库时需要重新配置参数的问题3.无法同时连接多个数据库的问…
社会工程学在AI 的加持下正变得越来越难以防范。此前，香港警方披露了一起多人 “AI换脸”诈骗案，涉案金额高达2亿港元。在这起案件中，一家跨国公司香港分部的职员受邀参加总部首席财务…
一、目的从企业角度，建立风控目的：降低风险：通过建立业务风控，可以识别、评估和降低各种可能对业务造成负面影响的风险，从而保护企业免受潜在损失的侵害。合规监管：业务风控有助于企业遵守…
谷歌已经在针对量子计算机的安全方面更进一步。来源｜谷歌、darkreading、computing.co图源｜computing.co编辑｜公钥密码开放社区3月11日，谷歌安全研究…
