【工具开源】MysqlSql语句监控工具——MysqlLogMonitor
多类似的MysqlSql语句监控工具，肯定有人问为什么要造轮子。很简单，因为在平时的代码审计中，需要一个跨平台友好、功能简单实用、并且可以支持监控错误SQL语句的小工具。拒绝臃肿，拒绝依赖多余的工具(比如tail.exe)。 文章目录 1.
网络安全
WAF绕过奇技淫巧之SQL注入
b Application Firewall)对于从事信息安全领域的工作者来说并不陌生，在渗透测试一个目标的时候常常作为拦路虎让人头痛不已，笔者这段时间花了些精力对国内外比较常见的WAF进行了绕过研究，这只拦路虎其实也并没有想象 文章目录
基于ClickHouse + Redash + Python去做安全数据分析
，安全攻防对抗技术不断地变化，这看起来会给安全数据分析带来很大的挑战。 现实中，很多数据没人去分析，很多方向没人去探索。 当你去深入分析之后，你会发现安全数据的本质是不变的，基础的TCP/UDP协议是不会变的，恶意软件文件格式 题外话：因为
【新】业务安全情报
小众领域 公众号新增一个板块——业务安全情报0x01 架构划分公众号架构划分如下黑产研究实战笔记黑灰产工具研究冷门漏洞挖掘【新】业务安全情报威胁情报溯源0x02 面向对象主要面向对象：①金融、航司、购物、社交、直播视频等带有活动类业务的甲方
3个针对Linux/IoT平台的APT攻击案例分享
行业都会有新的名词出现，中文一般都是4个字，每个名词听起来都很美，给人巨大的想象空间。 网络安全行业内还有些说法，“不能指望一个系统不出漏洞，也不能指望一个安全系统解决所有问题” 题外话：每年网络安全行业都会有新的名词出现，中文一般都是4个
CVE-2020-1956：Apache Kylin 命令注入漏洞分析
月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞CVE-2020-1956，我们来分析下。 零、CVE-2020-19562020年5月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞 CVE-20
浅谈Forrester零信任架构评估的7个技术维度
orrester Research的分析师John Kindervag在2009开发，并在201 零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，
15款流行SOAR产品综述
这个词最初是Gartner在2015年的InnovationTech Insight for Security Operations, Analytics and Reporting中提出的，此时的 SOAR 定义还与现在不同，主要是Sec
儿童节快乐
快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停 儿童节快乐，快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停更更长时间！） 阅读原文 跳转微信
Coremail nday 任意密码修改复现
il nday 任意密码修改复现 Nday 任意密码修改POST /apiws/services/UserService HTTP/1.1Pragma: no-cacheCache-Control: no-cacheUpgrade-Inse
如何搭建一个自己的DNS域名检索系统
查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rap 最近看到一个查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rapid7.com 这个方法之前在DC0531
OpenNMS 远程命令执行
S是一款企业级基于Java开发的分布式监控系统 OpenNMS是一款企业级基于Java开发的分布式监控系统，当安装OpenNMS客户Minion作为agent时，默认监听在TCP的61616端口Minion默认使用了安全角色管理，同时需要用
用SASE加速零信任网络交付
来就不是孤立的，SASE融合了网络能力和安全能力，可以加速零信任网络的交付。 五一节前，我们成功地交付了第一个基于SASE架构的零信任网络项目。从敲下第一行代码到第一个项目交付，经历了半年时间的打磨，信域安全云网（TM-SONA）开始在客户
漫谈Linux系统安全缺陷缓解机制
现代Linux发行版提供了一些缓解技术，使更难稳定利用软件漏洞。本文主要介绍了linux系统中的主要安全漏洞缓解机制。
CVE-2020-11651 SaltStack远程命令执行漏洞
ack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个 SaltStack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个漏洞是CVE-2020-11651