最新发布第61页
排序
网络安全攻防演练(紫队)全流程深度解析
一、紫队角色与价值定位 在网络安全攻防演练中,紫队是 “攻防生态的连接器、能力进化的催化剂、规则体系的设计者”,核心价值在于: 打破红蓝壁垒:推动红队(攻击)与蓝队(防御)从 “对抗”...
【2025你懂的】第十七期情报 威胁情报IP
IP类别地理位置182.44.1.213精选红队IP中国 贵州 贵阳47.95.12.54精选红队IP中国 北京103.163.220.120境外威胁IP日本 东京都 东京103.163.220.109境外威胁IP日本 东京都 东京103.125.146.111境...
【2025你懂的】第二十九期情报 漏洞威胁情报
1. 东胜物流软件 /Reports/FileExport.aspx 文件读取漏洞 关联路径:/Reports/FileExport.aspx FOFA自查语法: 关联资产数:1,235 全系产品可检测、可验证:CVD-2025-3307 2. 索贝 /sobey-mchEd...
【渗透文库】转账场景业务逻辑测试
测试描述:通过抓包工具分析转账场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应的测试前置逐条...
紫兔渗透测试报告自定义生成器
2025(该版本功能暂定现有 有其他需求可以联系秃兔) + 较其他几个紫兔系列工具增加数据可视化(有点丑) 紫兔渗透测试报告自定义生成器 地址https://www.tutusec.com/report_attack
【2025你懂的】第十八期情报 蜜罐陷阱IP
IP类别地理位置8.138.125.130蜜罐陷阱IP中国 广东 广州47.92.248.197蜜罐陷阱IP中国 北京47.109.94.194蜜罐陷阱IP中国 四川 成都47.243.124.21蜜罐陷阱IP中国 香港120.26.237.211蜜罐陷阱IP中国...
【2025你懂的】7/1-7/4已复现漏洞合集
移动端如显示不完整请使用电脑查看 序号漏洞名称类型是否复现修复优先级1易宝 OA getPosition SQL 注入漏洞(XVE-2024-37127)SQL 注入是紧急2福建科立讯通信有限公司 logout.php SQL 注入漏洞...
【2025你懂的】第十六期情报 威胁情报IP
IP类别地理位置31.220.75.22境外威胁IP德国 北莱茵-威斯特法伦州 杜塞尔多夫119.45.25.221精选红队IP中国 江苏 南京103.125.146.98境外威胁IP日本 东京都 东京103.125.146.9境外威胁IP日本 东...
【2025你懂的】第三十三期情报 漏洞威胁情报
1. 联软 UniSDP 零信任访问控制系统 /emm-core/oauth/token 信息泄露漏洞 关联路径:/emm-core/oauth/token FOFA自查语法: 关联资产数:39 全系产品可检测、可验证:CVD-2025-3375 2. 海信智能...
攻防演练 & 红蓝对抗 & 其他文库










