一、前言又是一个愉快的周末，闲来无事也是点开最近Edu新上的证书，看看有无说法。二、信息收集这里个人还是比较喜欢用鹰图的，FOFA也可以毕竟语法都差不多看个人喜好。挖Edu呢，一般…
本次实验室是为了分析物联网设备iface 702考勤机是否存在网络安全风险。经过实验记录来看，该设备接口比较脆弱。telent连接端口分析Telnet进入后查看端口开放情况发现80…
跨境数据流动：企业如何合法合规？导读在全球数字经济快速发展的今天，跨境数据流动已成为企业国际化不可回避的重要议题。但合规风险如何规避？本文将全面解析跨境数据传输的法律要求与合规策略…
关于DiskoverDiskover是一款由 Elasticsearch 提供支持的开源文件索引器、文件搜索引擎及数据管理和分析工具。该工具使用 Elasticsearch 来索引…
一、前言在甲方做安全建设的时候，不可避免遇到大数量级的数据进行处理、分析的任务，比如分析整个公司的WAF日志、进程派生数据、K8s日志等等去发现风险，尤其在初期做反入侵的策略的时候…
前言进程注入技术是网络安全领域中攻击者的重要工具，它们可以让威胁行为者在合法进程中运行恶意代码，从而避开安全检测，或者通过在远程进程中设置钩子来操控其行为。在 Windows 系统…
1、背景介绍最近，悬镜供应链安全情报中心在NPM官方仓库（https://npmjs.com）中连续捕获多起针对Windows NPM开发者的恶意木马投毒攻击事件。来自多个NPM发…
内网多层代理实验记录本次简单搭建了一个环境做多层代理测试，目的是解决内网渗透因为网段不同或者linux跳板无法访问web服务的情况。搭建了此环境，环境比较简陋，用kali的seto…
关于GraphQL CopGraphQL Cop是一个小型 Python 实用程序，用于针对 GraphQL API 运行常见的安全测试。GraphQL Cop非常适合在 Grap…
