文章列表
Java反序列化如何快速审计，原生？组件？
目前好像Java的漏洞主要分两种，一种是因为程序员由于编码不当产生的漏洞，典型包括后门、SQL注入、文件上传、任意文件下载、接口非授权访问、垂直越权、水平越权、XSS、CSRF、逻辑类漏洞这些；一类是第三方组件使用不当产生的漏洞，从POM文件中可以找到使用了低版本的组件。从应用配置文件中可以找到
江苏力驰(jslichi.com)网络科技股份有限公司招聘渗透工程师、Python开发工程师
# 江苏力驰网络科技股份有限公司招聘渗透工程师、Python开发工程师江苏力驰网络科技股份有限公司是一家专门从事网络安全防护的技术公司，为客户提供安全检测和防护方案。力驰公司与国内知名网络安全公司、运营商以及政府部门都有良好的业务往来和合作关系，社会资源丰富，发展态势良好。力驰公司工作地
FBI警告APT参与者正在针对Fortinet设备中的漏洞
联邦调查局发布了关于一个未知的高级持续威胁 (APT) 组织进行网络攻击的紧急警告。闪电警告是由联邦调查局、网络安全和基础设施安全局 (CISA) 以及国土安全部 (DHS) 共同努力编写的。攻击是通过利用各种 Fortinet 产品中的漏洞来促进的。Flash 警告特别指出 FortiOS 是主要攻击点，因为它拥有绝
FBI称勒索软件攻击者正在利用Mega.nz云存储服务发起攻击
Mega公司表示，没有办法阻止黑客利用合法的软件，因为他们完全控制了他们所入侵的系统。再有，除非执法部门或黑客组织举报，否则也不可能知道其2.2亿账户持有人的加密文件上保存了什么。Mega首席执行官兼主席Stephen Hall表示，如果政府部门发现了Mega的链接，就会报告给Mega，并在几分钟内关闭该账户
TuBiCoin空投已完成
## 一、TuBiCoin空投已完成按照既定计划，6月1日前除了开放兑换外，对部分元老核心及安全圈知名人士进行了手工空投，对荣誉会员、名人堂会员、注册会员、新手上路四个用户组实现了批量空投，批量空投总数量如下：- 荣誉会员：10人，每账号1000000TuBiCoin；- 名人堂会员：37人，每账号500000TuBiCoin；
全球最大肉类加工公司JBS遭网络攻击 关闭北美分支计算机网络
JBS表示，这起黑客攻击事件有可能会推迟公司与客户和供应商的部分交易。对于其肉类加工工厂的运营是否受到黑客攻击的影响，JBS没有提供相关情况说明。据悉，此次黑客攻击影响到了加拿大一家最大肉类加工工厂的运营。此外，还有媒体报道说，JBS已经因此暂停了澳洲的牛羊屠宰业务。目前还没有JBS的美国业
BurpSuite疑难杂症之解决中文乱码+鼠标光标错位字符无法正常输入的问题
BurpSuite v2021.5破解版、免装java环境，中英双版，高速下载通道介绍+下载地址： https://www.t00ls.com/viewthread.php?tid=60810懒人下载通道：下载地址（已高速）https://cloud.189.cn/t/IF7JBjjMNB7b官方原版：https://portswigger.net/burp/releases（注意：可使用以前的Loader直接破解新版的Bur
奇安信(qianxin.com) A-TEAM & 涉网犯罪研究中心招聘
招聘标题：奇安信A-TEAM&涉网犯罪研究中心招聘团队简介：奇安信A-TEAM团队，致力于web渗透、APT攻防、对抗，前瞻性攻防工具预研。从底层原理、协议层面进行严肃、有深度的技术研究，深入还原攻与防的技术本质，曾多次率先披露Windows域、Exchange、Weblogic、Exim等重大安全漏洞。奇安信涉网犯罪研究中
美国联邦调查局将向"Have I Been Pwned"提供执法中获得的已泄露密码
该网站的创建者特洛伊-亨特(Troy Hunt)宣布了与FBI的这一合作关系，他解释说，联邦调查局主动询问是否有办法为该机构提供一个 "将泄露的密码输入HIBP并通过Pwned Passwords功能将其浮现出来的渠道"。正如亨特所解释的，联邦调查局参与了各种数字犯罪的调查，如僵尸网络、勒索软件、在线儿童性剥削和恐
美国士兵使用抽认卡APP竟意外泄露核武器库存信息
开源情报调查组织Bellingcat的一份报告显示，驻扎在欧洲的美国士兵有可能在使用抽认卡APP以帮助其记忆信息细节时，不小心暴露了有关美国核武器库存的信息。Bellingcat的研究人员Foeke Postma写道，士兵们使用诸如Chegg、Cram、Quizlet等学习类的应用程序创建了抽认卡，并在这些卡片中存储了美国核武器
