版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
应急响应自动化分析工具–Sentinel
网络安全文章
应急响应自动化分析工具–Sentinel
文章总结： Sentinel是支持Windows和Linux的AI赋能应急响应自动化工具，采用零依赖与插件化架构。具备日志审计、内存扫描及持久化检测能力，集成威
网络安全文章
【漏洞挖掘Tips】模糊测试和绕过AWSWAF
文章总结： 本文分享了利用Selenium模糊测试绕过AWSWAF的技巧。作者通过构建工具自动组合Payload、模拟交互及Hook捕获，发现WAF未拦截onb
网络安全文章
JavaScript反混淆工具集ClarityJSv0.0.4更新：添加FuckJS、jsjiami【中级】反混淆支持
文章总结： ClarityJSv0.0.4更新，新增FuckJS及jsjiamicomv7反混淆支持。该Node环境工具提供变量重命名、常量简化及死代码删除等模
网络安全文章
WPS文档中心和文档中台operate未授权访问漏洞
文章总结： 本文披露WPS文档中心和文档中台operate接口存在未授权访问漏洞，攻击者可利用该接口获取敏感AK/SK密钥。文中提供了FOFA检索规则、漏洞复现
评论