主机教程

• 

  谷歌警告称，超过35000个Java包受 Log4j 漏洞影响

  谷歌扫描Maven Central Java软件包库，发现35863个软件包使用的Log4j库版本易受Log4Shell漏洞攻击。...

  2024-10-06
• 

  API和Web安全越来越难

  现代去中心化企业的出现，要求采取先进、整合的方法来确保Web应用和API安全。但正如企业战略集团(ESG)新近推出的客户调查报告所昭示的，安全方法的转变并不容易。...

  2024-10-06
• 

  【紧急】Log4j又发新版2.17.0，只有彻底搞懂RCE漏洞原因，以不变应万变

  在这里我给大家详细分析并复现一下Log4j2漏洞产生的原因，纯粹是以学习为目的。Log4j2漏洞总体来说是通过JNDI注入恶意代码来完成攻击，具体的操作方式有RMI和LDAP等。...

  2024-10-06
• 

  TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具

  TIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来源于DVWA，开发...

  2024-10-06
• 

  漏洞利用接踵而至：Apache为Log4j发布2.17.0新版补丁修复

  在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补丁。官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。据悉，这个拒绝服务(D...

  2024-10-06

• 

  继“永恒之蓝”后，TellYouThePass 正利用 Log4Shell卷土重来

  TellYouThePass 勒索软件正在利用Apache Log4j CVE-2021-44228漏洞卷土重来，针对 Linux 和 Windows 系统发起进攻。...

  2024-10-06
• 

  Log4j漏洞威胁升级：非联网本地系统也存在被攻击风险

  在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。...

  2024-10-06
• 

  Linux 服务器安全加固十条建议

  以下是服务器安全加固的步骤，本文以腾讯云的CentOS7.7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。...

  2024-10-06
• 

  禁止套娃：新发布的Log4j补丁被发现又包含一个可利用的漏洞

  Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”。...

  2024-10-06
• 

  Log4j漏洞可能需要数年时间才能解决

  近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。...

  2024-10-06

• 

  新的勒索软件正被部署在 Log4Shell 攻击中

  上周五，基于Java日志平台的...

  2024-10-06
• 

  Log4j漏洞可能需要数月甚至数年时间才能妥善解决

  网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。...

  2024-10-06
• 

  ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具

  该工具基于C#开发实现，以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现DLL劫持。...

  2024-10-06
• 

  160万个WordPress 网站遭受大规模网络攻击

  一场针对160多万个WordPress网站的网络攻击正在进行，安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。...

  2024-10-06
• 

  Log4j零日安全漏洞是一场安全梦魇

  Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。...

  2024-10-06

• 

  Log4Shell和JNDI注入的基本常识和目前进展

  最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。...

  2024-10-06
• 

  CISA示警Log4j破坏力惊人 数亿台设备受到影响

  网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。...

  2024-10-06
• 

  Log4Shell漏洞公开披露前，至少已在“在野”9天

  根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。...

  2024-10-06
• 

  Apache Log4j2漏洞是怎么回事 Apache Log4j2漏洞怎么修复

  近日Apache Log4j2出现漏洞导致我的世界杯黑客攻击，不少玩家都受到了不同程度的影响，而这一切的起因都是因为Apache Log4j2漏洞。怎么才能修复Apache Log4j2漏洞呢？来看看吧！...

  2024-10-06
• 

  Log4j史诗级漏洞，我们这些小公司能做些什么？

  12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。...

  2024-10-06

• 

  如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC

  lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。...

  2024-10-06
• 

  如何挖掘Apache2中的CVE-2021-41773漏洞以保护Web服务器的安全

  ScaRCE可以帮助广大研究人员在漏洞扫描或渗透测试过程中，识别出公开站点中的CVE-2021-41773漏洞。...

  2024-10-06
• 

  PortBender：一款功能强大的TCP端口重定向工具

  该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。...

  2024-10-06
• 

  3种有效方法保障服务器数据的安全

  数据备份的意义就在于，当受到网络攻击、病毒入侵、电源故障或者操作失误等事故的发生后，可以完整、快速、简捷、可靠地恢复原有系统，在一定的范围内保障系统的正常运行。一些对备份数据重视程度较低的企业，一旦服务...

  2024-10-06
• 

  Jenkins & Docker 持续集成实践

  Jenkins & Docker 持续集成实践...

  2024-10-06