在检测、分析，和修补Web以及网络应用程序中的漏洞方面，漏洞管理工具都发挥着重要的作用。安全领域常用的术语包括漏洞、风险和威胁。漏洞是指系统中可能造成威胁的弱点，风险是指潜在的损害…
背景介绍在日常工作中，我们深入分析了一起复杂的后门木马攻击事件。调查过程中，我们发现受感染终端的防病毒软件出现异常，无法正常工作，所有防护功能均被强制关闭。经过进一步的深入分析和溯…
1：快速发现是否存在exchangesetspn -q */* setspn -T 域名 -F -Q */* | findstr exchange2：定位Exchange一：通过S…
一、CodeQL简介CodeQL 是 GitHub 提供的一种静态代码分析工具，旨在帮助开发者和安全专业人士识别和修复代码中的潜在漏洞和质量问题。通过利用 CodeQL 进行静态分…
注入类漏洞的危害性无需赘述，究其本质可以追溯到计算机设计之初数据与代码没有分离，没有分离原本没有问题，能用即可，但是当攻击者能够控制输入代码中的数据并且能够作为代码执行时，危害就显…
现实中的绝大多数电子设备都具有交互性，而现在越来越多的公共场合有布置越来越多的带触屏的交互设备，功能有简单的，有复杂的，布置的场所和应用的场合也各有不同，几乎在任何一个大型公共场合…
1 漏洞概述2024年8月1日，网传发现某第三方输入法存在绕过windows10、windows11登录系统权限执行任意命令的漏洞。安天攻防实验室初步推断该方法适用于主流的…
1 漏洞概述Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，支持多种开箱即用的以服务为中心的架构特性，无缝支持Kubernetes和Spring Clo…
根据Qualys安全人员研究显示，一个新的 OpenSSH 未经身份验证的远程执行代码 (RCE) 漏洞称为“regreSSHion”，在基于 glibc 的 Linux 系统上提…
