Xcheck通过中国信通院SAST能力评估，体验环境正式开放！
0x00 Xcheck 能力再受认可近日，由中国信息通信研究院主办的 2022 首届软件供应链安全论坛在北京召开，会上正式发布：腾讯代码安全检查工具 Xcheck 通过了《静态应用程序安全测试工具能力要求》评估。为了从软件生命周期的源头保障
最新文章
全国攻防演习的防守体系建设
作为攻防演习防守方的一些思考和经验。 0. 前言笔者于2019年入职阿里巴巴，负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动，第一次是刚入职参加的，刚了解业务，后两次攻防演习作为一号位，带领安全团队均拿下了优异的成
JBoss \ WildFly remoting3协议反序列化分析
前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的 前言前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的，而JBoss EAP 6.X及W
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ 调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServlet'
dotnet反序列化之并不安全的SerializationBinder
今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria 今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用SerializationBin
JBoss EAP/AS <= 6.* RCE及rpc回显
小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外A 小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外Alligator Co
Oracle ADF Faces 反序列化RCE
环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等 环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等一会就好了。安装fmw
ysuserial 0.1 尝鲜
ysuserial 1.0 自用版发布，欢迎测试和交流。 [ ysuserial ] 某行动在即，为助力在一线防守的伙伴，特发此自用项目，帮助伙伴们更高效、更快速的针对 Java 反序列化漏洞进行自检及安全修复。本项目为 ysoserial
Advanced Windows Task Scheduler Playbook - Part.2 UAC
Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly Advanced Windows Task
某老牌反作弊产品分析-(存在加密漏洞可被中间人攻击)二
产品应用场景主要用于营销活动反作弊、渠道推广反作弊、交易安全保护、账户安全保护、接口安全保护。渠道买量、应用推广、小程序推广。 产品功能: 虚假行为分析 从设备与账户维度进行聚类关联分析、行为异常分析，甄别虚假作弊用户、IP、设备，锁定源
某老牌反作弊产品分析-(存在加密漏洞可被中间人攻击)一
产品应用场景主要用于营销活动反作弊、渠道推广反作弊、交易安全保护、账户安全保护、接口安全保护。渠道买量、应用推广、小程序推广。 产品功能: 虚假行为分析 从设备与账户维度进行聚类关联分析、行为异常分析，甄别虚假作弊用户、IP、设备，锁定源
RSAC 2022 – 创新沙盒观感 (2)
继续讨论创新沙盒入围者的产品特点。 今年3月RSA Conference被buyout，以后便与RSA公司无关独立运营。RSAC的作用显而易见，如今资本介入辅助催生健康多样化的生态环境，使其不受RSA自身运营所限，结果更有利于行业的发展，进
RSAC 2022 – 创新沙盒观感 (1)
RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。 RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。重复那些吹捧没意思，类似赞美文章也不缺，对本公众号读者群体，咱们就主要捡难以注意到的弱点来讲。创新沙盒总是
Advanced Windows Taskscheduler Playbook - Part.1 basic
杂学向安全研究 - 第一弹 - 计划任务 - 第一章 0x00 前言这个系列是关于Windows计划任务中一些更为本质化的使用，初步估计大概四章。相比于工具文档或技术文章，我更倾向于将这几篇文章作为传统安全研究的思维笔记，一方面阐述研究过程
Linux多跳透明网关配置
理论上将适合任何架构，任何系统的linux网络拓扑 理论上将适合任何架构，任何系统的linux+-----------+ +------------+ +------------+| 虚拟机 | HostOnly | GatewWay |