WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 681 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 487 0
AnQuanKeInfo Windows攻击技术:伪造命名管道客户端PID 0x00 前言 在研究IO管理器(IO Manager)中的访问模式不匹配问题时,我发现了命名管道中的一个有趣特性,服务端可以利用该特性查询已连接的客户端PID 2023-12-011评论
AnQuanKeInfo glibc-2.29 large bin attack 原理 该方法并非笔者发现,而是阅读 balsn 的 writeup 时分析而得到的,这里介绍一下这种攻击方法。unsorted bin attack 在介绍新的攻击技 2023-12-014评论
AnQuanKeInfo 如何利用Power Query功能实现DDE攻击 0x00 前言 Mimecast Threat Center发现并开发了一种攻击技术,可以利用Microsoft Excel中的Power Query功能动态启 2023-11-302评论
AnQuanKeInfo Windows攻击技术:伪造命名管道客户端PID 0x00 前言 在研究IO管理器(IO Manager)中的访问模式不匹配问题时,我发现了命名管道中的一个有趣特性,服务端可以利用该特性查询已连接的客户端PID 2023-11-301评论
AnQuanKeInfo glibc-2.29 large bin attack 原理 该方法并非笔者发现,而是阅读 balsn 的 writeup 时分析而得到的,这里介绍一下这种攻击方法。unsorted bin attack 在介绍新的攻击技 2023-11-300评论
AnQuanKeInfo House of storm 原理及利用 漏洞产生条件及危害 House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术,其基本原理和Lar 2023-11-300评论
AnQuanKeInfo 小心!间谍可以通过观察房间里的灯泡监听你的谈话 什么?我房间里的灯泡就可以泄露我说过的话?你可能不太相信,但是最近的一项研究表明,如果你开了窗,间谍(或恶意窃听者)可以从远程观察挂在你房间里的灯泡,测量其发出 2023-11-305评论
AnQuanKeInfo 通过第三方框架注入macOS 自从加入TrustedSec AETR团队以来,我花了一些时间研究MacOS环境下的攻击技术。不幸的是对我们这些攻击者来说,对于macOS系统的攻击是越来越难的 2023-11-293评论
AnQuanKeInfo 通过第三方框架注入macOS 自从加入TrustedSec AETR团队以来,我花了一些时间研究MacOS环境下的攻击技术。不幸的是对我们这些攻击者来说,对于macOS系统的攻击是越来越难的 2023-11-292评论
AnQuanKeInfo 新型网络攻击被曝光,将导致DNA科学家创造出可怕的病毒 近期,安全研究专家发现了一种新型的网络攻击,这种网络攻击将导致DNA科学家错误地创造出影响极其严重的可怕病毒,而这项研究也足以证实新型“生物黑客”技术的潜在危险 2023-11-299评论
4HOU_新闻 ATM攻击再现利器!可躲避金融机构的反攻击技术 近日,据外媒报道称,犯罪分子正在使用一种名为“Smart Shield Detector”(智能屏蔽探测器)的小型电池供电设备来检测ATM设备是否受到anti- 2023-11-251评论
4HOU_新闻 圣战分子正在利用不断升级的攻击技术来制造恐怖主义威胁 上周,美国国土安全部(DHS)发布了另一项全国恐怖主义警报系统(National Terrorism advisory System,简称NTAS)公告,作为其 2023-11-251评论
4HOU_新闻 特朗普-普京会晤之前芬兰遭遇大规模网络攻击 物联网(IoT)设备安全性下降使得攻击者可以访问感兴趣的目标。国家,间谍,雇佣兵和其他人不需要乔装打扮,就可以在房间安装窃听器;只需要入侵有漏洞的物联网设备的房 2023-11-253评论
AnQuanKeInfo BlackHat:HTTP 请求走私的新变体、新防御 0x00 引言 HTTP请求走私(HTTP Request Smuggling,又名HTTP Desyncing)是一种攻击技术,它利用各种HTTP设备之间对非 2023-11-250评论
4HOU_新闻 SANS研究所:7大最危险的攻击技术介绍 很显然,网络攻击威胁已经从理论走入现实生活,无论是个人、企业还是国家重要基础设施都处在日益严峻的威胁之中。本周三(2月15日)在加利福尼亚州旧金山举办的RSA会 2023-11-240评论
AnQuanKeInfo 模型窃取攻击 前言 人工智能系统不止存在安全问题,还存在隐私问题,安全问题已经受到了广泛重视,对抗样本等攻击技术大家都有在讨论,相比之下,AI的隐私问题关注的人就没有那么多了 2023-11-242评论
4HOU_新闻 安卓银行木马新增“keylogger”功能,攻击能力倍增 网络犯罪者们在实施犯罪时,已经变得越来越熟练,攻击也越来越隐秘,攻击方式也越来越新颖。现如今,他们正在慢慢的从传统攻击方式向隐秘性攻击技术转变,需要的攻击载体越 2023-11-240评论
AnQuanKeInfo 模型窃取攻击 前言 人工智能系统不止存在安全问题,还存在隐私问题,安全问题已经受到了广泛重视,对抗样本等攻击技术大家都有在讨论,相比之下,AI的隐私问题关注的人就没有那么多了 2023-11-240评论
AnQuanKeInfo 全面狙击网络战,360率先发布反境外攻击解决方案,请尽快部署! 近日,360政企安全集团首次公开发布了关于NSA(美国国家安全局)针对中国境内目标所使用代表性网络武器——量子(Quantum)攻击平台的技术报告,再度证实了美 2023-11-240评论
AnQuanKeInfo 微软发现MCCrash新型僵尸网络 微软研究人员近日发现了一种同时针对Windows和Linux平台的混合型僵尸网络,该网络使用一种高效的技术来攻击《我的世界》服务器,并可在多个平台上发起分布式拒绝服务攻击(DDoS),微软将这个僵尸网 2023-11-230评论
AnQuanKeInfo 网络安全投资者转向保护AI训练模型 本周在旧金山举行的年度RSA大会上,德克萨斯州一家名为HiddenLayer的小公司因其承诺监控对抗性 ML 攻击技术算法的技术获得了“最具创新性的初创公司”奖。 HiddenLayer的获胜标志着创 2023-11-231评论
AnQuanKeInfo 人工智能对API黑客的影响 欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。 本周,我们带来的分享如下:一篇关于成为API安 2023-11-232评论
AnQuanKeInfo 赠书活动 | 新手进阶必读-《Web安全攻防:渗透测试实战指南》(第2版) 随着网络安全领域的迅猛发展和技术的日新月异,持续学习和更新知识成为每位网络安全从业者的必然选择。 作为备受瞩目的畅销书,《Web安全攻防:渗透测试实战指南》(第1版)成功帮助众多读者进入网络安全领域。 2023-11-230评论
AnQuanKeInfo 网络安全投资者转向保护AI训练模型 ZONE.CI 全球网:本周在旧金山举行的年度RSA大会上,德克萨斯州一家名为HiddenLayer的小公司因其承诺监控对抗性 ML 攻击技术算法的技术获得了“最具创新性的初创公司”奖。 Hidden 2023-11-110评论