版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
在人工智能深度伪造冒充攻击活动后，对Python后门威胁进行了分析
网络安全文章
在人工智能深度伪造冒充攻击活动后，对Python后门威胁进行了分析
文章总结： Genians安全中心发现疑似APT37组织利用鱼叉式网络钓鱼传播含恶意LNK文件的ZIP压缩包，通过基于环境变量的子字符串扩展技术混淆批处理文件命
网络安全文章
红队神器｜Vue站点未授权漏洞一键挖掘-v2.0
文章总结： 该文档介绍一款专为红队设计的Vue站点未授权漏洞挖掘工具VueCrackv2.0，支持自动检测Vue框架、分析路由结构并绕过路由守卫。更新新增梭哈模
网络安全文章
暗网线报|台湾对外贸协数据泄露：千余条员工信息遭曝光，全球办事处架构一览无余
文章总结： 暗网监测显示台湾对外贸易发展协会(TAITRA)遭数据泄露，涉及千余条员工记录包含姓名、邮箱、手机号等个人信息，以及全球60多个办事处的完整组织架构
网络安全文章
某厂商安全设备前台RCE
文章总结： 本文披露某厂商安全设备前台RCE漏洞审计过程，通过发现Restful接口权限绕过漏洞可调用任意Service方法，结合命令注入和文件上传功能实现远程
评论