前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过两道近期比赛的赛题来讲解。Arbitrary Address Allocation利用思路通过 uaf 修改 object 的 free list 指针实现任意地址分配。与 glibc 不同的是，内核的 slub 堆管理器缺少检查，因此对要分配的目标地址要求不高，不过有一点需要注意：当我们分配到目标地址时会把目标地址前 8 字节的数据会被写入 freelist，而这通常并非一个有效的地址，从而导致 kernel panic，因此在任意地址分配时最好确保目标 object 的 free list 字段为 NULL 。当能够任意地址分配的时候，与 glibc 改 hook 类似，在内核中通常修改的是 modprobe_path 。modprobe_path 是内核中的一个变量，其值为 /sbin/modprobe ，因此对于缺少符号的内核文件可以通过搜索 /sbin/modprobe 字符串的方式定位这个变量。当我们尝试去执行（execve）一个非法的文件（file magic not found），内核会经历如下调用链：entry_SYSCALL_64() sys_exe ...继续阅读 (29)

前言当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如果抓不到明文密码又或者无法pth呢？通过计划任务完成域内提权首先模拟域管登录了攻击者可控的普通域内机器并且关掉了3389远程桌面：然后攻击者可以通过如下方式进行域内提权，已添加域内用户为例，流程为新建计划任务-选择域管用户-执行命令：选择搜索用户位置为域内：选择登录进来的域管用户：设置启动的命令：然后运行计划任务，可以看到成功添加了域内用户：有些读者可能会问了，那是不是选择任意域内用户都行，实际上是不行的，会提示用户未登录：原理分析原理实际上也很简单，就是获取进程的token，然后利用CreateProcessAsUser api完成模拟用户token进行进程创建即可。下面提供完整代码,如下代码核心是利用WTSQueryUserToken获取rdp session id token，然后使用CreateProcessAsUser完成进程的创建：using System;using System.Runtime.InteropServices;using System.ComponentModel;using System.Security.Principal;class Program{ [DllIm ...继续阅读 (58)

一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com域做FUZZ，并且发现了几个403Forbidden的文件。（访问fsip.svc为403）在经过尝试后，得出一个结论：当清除所有header头的值时，服务器会对客户端作出响应。结论1：将HTTP协议版本更改为1.0，而且不要在标题中设置任何值。结论2：如果服务器和任何其他安全机制没有以正确的方式配置，不把Host放在header头内时，服务器将会自己把目标地址放在header中，这会导致服务器将我们的请求认做本地请求。（访问fsip.svc为200）用同样的方式尝试了另一个文件，并且再次成功bypass。（403）（200）还要补充一点：你也可以用同样的方式去绕过CDN获取服务器IP。例如：如你所见，在Location中，它在返回中显示了域本身的地址。再次使用相同的方法并发送请求时，显示了服务器的主地址。以上技术已经被添加到burp工具当中：https://portswigger.net/bappstore/444407b96d9c4de0adb7aed89e826122------------------------------以上这种思路虽然已经被添加到了burp插件，但我们依旧需要去学习了解插件运 ...继续阅读 (27)

点击星标，即时接收最新推文--文末赠书--近年来，网络安全成为国家安全和经济社会发展的关键领域，国内涌现出很多网络安全培训机构，但好教材凤毛麟角。2020年1月，《内网安全攻防：渗透测试实战指南》一经出版，就引爆了国内网络安全领域，填补了国内内网安全图书的空白，其内容迅速被各大培训机构借鉴和引用。在此之前，国内几乎没有内网渗透测试与安全防御方面的图书，所以，《内网安全攻防：渗透测试实战指南》也是真正意义上国内第一本内网安全方面的专著。后来，这本书也出版了繁体中文版。随着网络安全技术研究方向的变化，内网渗透测试中的红队攻击模拟已经成为讨论的热点。为什么很多大企业在拥有完善的安全软件开发流程、安全管理流程、应急响应团队及大量昂贵的安全防护平台和保护措施的情况下还是会被入侵？原因在于，以往的常规渗透测试输出的漏洞列表和报告无法解决企业的网络安全防护问题。而红队攻击模拟的是真实的攻击场景，在攻击过程中，红队成员需要使用社会工程学等手段，潜伏几周甚至几个月，每次攻击的流程和方法会随目标的变化而变化，其目标不仅是发现漏洞，还包括评判企业整体安全流程是否有缺陷，从而找出问题并最终提高企业的安全防护能力。红队攻击是如此重要，内网渗透测试正是红队攻击中不可或缺的一环。面对千差万别的内网环境和网络安全防护平台，红队成员需要不断更新自己的知识体系和技能。在《内网安全攻防：红队之路》一书中，笔者根据自己的 ...继续阅读 (116)

微信公众号扫描二维码可获取完整报告版权声明本报告版权属于安世加所有，并受法律保护。转载、摘编或利用其它方式使用本调查报告文字或者观点的，应注明“来源：《数据安全调研报告》”。违反上述声明者，我们将追究其相关法律责任。主要撰稿人按姓氏拼音顺序排序董晓琼 高勇 李广林 马冰 肖寒 徐竑 薛勇作者写在前面企业数据安全非“一朝一夕”之功，也无“一蹴而就”之法，作为从业者需尽“极深研几”之力，以成“上下同欲”之势。—— 董晓琼在全球经济一体化与数字经济融合的大背景下，数据安全和技术主权的战略地位日益凸显，成为推动社会经济发展不可忽视的核心要素。各行各业面临着全面数字化的机遇与挑战，数据泄漏的风险与影响正不断扩大，数据安全甚至成为诸多企业进一步发展的瓶颈。在此背景下，企业迫切需要构建与完善数据安全架构。我们希望通过此次调研报告的撰写与发布，为行业的健康发展略尽绵薄之力。—— 李广林随着信息技术的不断发展，网络空间安全（cyber security）已经从最初的防漏洞防入侵，保障业务连续性，进一步更加关注数据的价值。国家在颁布网络安全法后又相继颁布了数据安全法等一系列法律法规。笔者认为做好网络安全（network security）是基础，在保障信息系统安全稳定运行的基础上，才能更加关注信息系统中的数据安全。而数据安全的难点在于“流转”。不同于网络安全的拓扑图，数据交互的API化导致 ...继续阅读 (110)

点击蓝字 关注我们12月22日，公安部在京召开“公安心向党 护航新征程”主题新闻发布会，通报全国公安机关依法严厉打击整治网络谣言违法犯罪活动举措成效情况。公安部网络安全保卫局副局长、一级巡视员李彤，副局长石铀介绍有关情况并回答提问。公安部新闻发言人贾俊强主持。情况通报公安部网络安全保卫局副局长李彤在发布会上通报，近年来，在互联网技术和产业快速发展的大背景下，受“流量经济”刺激，网络谣言的内容广度、传播速度、更新频率、影响范围以及社会危害性等都在显著增强。对此，公安部党委高度重视，部署全国公安机关依托“净网”专项行动，坚持以打开路、以打促治，依法重拳打击造谣传谣违法犯罪活动，并同步开展网站平台综合治理和普法宣传教育，取得了显著成效。一是依法严厉打击扰乱社会公共秩序的造谣传谣违法犯罪活动。2023年，全国公安机关依托“净网2023”专项行动，将网络谣言作为重点打击整治的“网络乱象”之一，及时发现查处借热点舆情事件进行造谣传谣线索，坚决整治自媒体运营人员炮制谣言进行吸粉引流、非法牟利等行为，重拳打击编造虚假警情、疫情、险情、灾情等违法犯罪活动。今年4月至7月，针对热点事件中谣言高发等突出问题，公安部组织全国公安机关开展了为期100天的网络谣言专项整治，集中查处整治了一批网上造谣传谣违法犯罪活动。截至目前，全国公安机关已侦办网络谣言类案件4800余起，依法查处造谣传谣人员6300余名，依法 ...继续阅读 (87)

新耀东方-2024第三届上海网络安全博览会暨高峰论坛（以下简称“第三届新耀东方上安会”）将于2024年7月26-28日在上海新国际博览中心举行。 第三届新耀东方上安会将由上海市信息网络安全管理协会、国家计算机网络应急技术处理协调中心上海分中心、ISC2上海分会联合主办，国皓会展（上海）有限公司承办。活动规模将再一次刷新，将设置20000平方米展览面积，邀请200家企业参展，并设置1+6场主题论坛，同期还将召开新耀东方风采人物事迹展示与表彰活动，预计30000人次观众参与。 新耀东方上安会作为网络安全行业对外展示研究成果、深化交流合作、促进资源共享的融合创新平台，已成功举办两届，对增强社会各界网络安全意识，推动网络安全建设起到积极作用。新一届活动即将启程，欢迎各机构及人士积极参与，共商新趋势，把握新机遇。 了解详情请关注公众号：新耀东方上安会，或致电021-62277340。 ...继续阅读 (78)

1漏洞信息 漏洞名称：Apache OFBiz远程代码执行漏洞 漏洞编号：CVE-2023-49070 漏洞等级：高 披露时间：2023年12月4日 更新时间：2023年12月7日2漏洞详情 Apache OFBiz采用Java语言编写，基于模块化和可扩展的架构，允许用户根据其特定需求定制和扩展各种业务功能。Apache OFBiz是一个开源的企业资源规划（ERP）和企业应用框架，提供一套全面的业务应用解决方案。 Apache OFBiz存在一处远程代码执行漏洞（CVE-2023-49070），该漏洞源于在Apache OFBiz 18.12.10版本之前仍然存在的XML-RPC问题。攻击者可以通过远程未经授权的方式绕过防护措施，访问/webtools/control/xmlrpc，并利用该漏洞实现对目标服务器的任意代码执行，最终实现对目标服务器的控制。温馨提示：建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。3影响范围 该漏洞影响范围： Apache OFBiz<18.12.104漏洞复现 目前，特磊信息已成功本地复现Apache OFBiz远程代码执行漏洞。 漏洞检测方法如下：访问Apache OFBiz登录主页面，右下角可以看到当前版本信息。 漏洞攻击载荷如下：5修复建议1、目前建议您尽快访问官网（https://ofbi ...继续阅读 (92)

2023年11月24日，由安世加主办的“EISS-2023企业信息安全峰会之上海站”在上海东锦江希尔顿逸林酒店成功举办，峰会总共吸引了近300位来自各行业的企业安全负责人，安全专家。大会以“直面信息安全挑战 ，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。本次峰会的赞助商是Fortinet、Thales、IBM、HCL Software、Tenable、探巡、Bitdefender、云纷科技、Paloalto Networks、Fang Mail、娜迦。上午主会场(ISC)²上海分会主席施勇先生为大会开幕致辞。本次峰会的首位演讲嘉宾是来自支付宝（中国）的止介，他的演讲主题是《基于原生安全范式构建可信纵深防御体系》。在高度复杂且体量巨大的业务环境中，我们需要重新审视现有的安全体系的有效性，并指导安全能力建设，以避免单点失控导致整体崩溃。基于安全平行切面，并以NbSP零越范式和OVTP可溯范式为指导，构建可信纵深防御体系。在网络安全常规0day防御和数据安全敏感数据泄露这两个重要且困难的场景中的最新实践。第二位演讲嘉宾是来自平安科技的集团信息安全平台领域负责人董晓琼，她的演讲主题是《安全管理闭环与持续改进》。实现风险闭环管理是一个相对复杂的过程，需要企业不断投入人力、物力和财力资源，并 ...继续阅读 (88)

条件竞争漏洞（Race Condition Vulnerability）是一种在多线程或多进程并发执行时可能导致不正确行为或数据损坏的安全问题。这种漏洞通常发生在多个线程或进程试图访问和修改共享资源（如内存、文件、网络连接等）时，由于执行顺序不确定或没有适当的同步措施，导致竞争条件的发生并且条件竞争在内核中也经常出现。LK01-4这里以一道例题作为例子介绍条件竞争在内核中的利用。open模块题目链接：https://github.com/h0pe-ay/Kernel-Pwn/tree/master/LK01-4/LK01-4open模块相较于LK01-3增加了锁的判断，当执行过open模块之后，mutex会被设置为1，这样可以避免第二次执行open模块时，有两个文件描述符指向同一块内存。staticintmodule_open(structinode*inode,structfile*file){ printk(KERN_INFO"module_open called\n"); if(mutex) { printk(KERN_INFO"resource is busy"); return-EBUSY; } mutex=1; g_buf=kzalloc(BUFFER_SIZE,GFP_KERNEL); if(!g_buf) { printk(KERN_INFO"kmall ...继续阅读 (107)

1. 通告信息近日，安识科技A-Team团队监测到Cisco修复了Cisco IOS XE 软件 Web UI 功能中的2个漏洞，目前这些漏洞已发现被利用。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述简述：Cisco IOS（Internetwork Operating System，简称IOS）是思科公司（Cisco System）为其网络设备开发的操作维护系统。IOS XE是思科IOS操作系统的一种，Cisco IOS XE Web UI 是一种基于 GUI 的嵌入式系统管理工具，能够提供系统配置、简化系统部署和可管理性，并增强用户体验。漏洞名称：Cisco IOS XE Web UI权限提升漏洞CVE编号：CVE-2023-20198Cisco IOS XE软件的 Web UI 功能中存在漏洞，当暴露于互联网或不受信任的网络时，未经身份验证的远程威胁者可利用该漏洞创建具有15级访问权限的帐户，并使用该帐户来控制受影响的系统。该漏洞的CVSSv3评分为10.0，影响启用了 Web UI 功能的Cisco IOS XE 软件。漏洞名称：Cisco IOS XE Web UI命令注入漏洞CVE编号：CVE-2023-20273Cisco IOS XE软件的 Web UI 功能中存在漏洞，当暴露于互联网或不受信任的网络时， ...继续阅读 (81)

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文中涉及漏洞均以提交至教育漏洞平台，现已修复。0x2.背景本人从9月10号开始挖掘教育网的漏洞，截至到10月10号已经上了一百多分，其中还挖掘到了多个证书站的漏洞。 然后经过有师傅提醒，说某某985证书快要上线了，我看了一下漏洞提交的还不算太多，这不赶紧抓住机会上分一波？从清楚目标到挖出漏洞不到一天（主打一个快速挖掘），于是就有了这篇文章。0x3.信息搜集渗透测试的第一要义是信息搜集，你能搜集到别人搜集不到的信息，你就能挖到别人挖不到的漏洞这里推荐我使用的一个集成工具：oneforall，工具地址：https://github.com/shmilylty/OneForAll然后收集到大量资产后，我会先初步使用httpx对一些路径进行快速批量探测：httpx工具地址：https://github.com/projectdiscovery/httpxhttpx.exe -path /api/users -l target.txt -title -tech-detect -status-code -threads 50 -web-server -mc 200这里将你搜集的资产的链接放在target.txt中-path /api/ ...继续阅读 (119)

测评背景 随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。 2023年5月30日，OWASP中国基于目前行业内的相关调研报告以及行业共识发布了《静态源代码安全扫描工具测评基准》v2.0版本，对于静态源代码安全扫描工具的测评基准进行了升级。在此基础上，【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准，开展“静态源代码安全扫描工具测评活动”。 测评详情产品名称：Checkmarx CxEnterprise（Static Code Analyzer）版本选择：Checkmarx CxEnterprise 9.5测评依据：《静态源代码安全扫描工具测评基准》 v2.0基准测评项：部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出部署环境：处理器：Inter(R) Core(TM) i5-7200U / 内存：16 GB / 硬盘：500 GB 测评结果测评结果总览本次测评从七个维度对产品进行测评，根据测评详情描述，测评结果分为：满足、部分满足和不满足。 平均扫描速率（单位：秒） 千行级样本扫描速度 万行级样本扫描速度百万行级样本扫描速度 平均漏洞误报率/漏报率漏洞误 ...继续阅读 (116)

测评背景随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。2023年5月30日，OWASP中国基于目前行业内的相关调研报告以及行业共识发布了《静态源代码安全扫描工具测评基准》v2.0版本，对于静态源代码安全扫描工具的测评基准进行了升级。在此基础上，【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准，开展“静态源代码安全扫描工具测评活动”。测评详情产品名称：SonarQube Community Edition版本选择：SonarQube Community Edition 10.1测评依据：《静态源代码安全扫描工具测评基准》 v2.0基准测评项：部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出部署环境：处理器：Inter(R) Core(TM) i5-7200U / 内存：16 GB / 硬盘：500 GB测评结果测评结果总览本次测评从七个维度对产品进行测评，根据测评详情描述，测评结果分为：满足、部分满足和不满足。平均扫描速率（单位：秒）千行级样本扫描速度万行级样本扫描速度百万行级样本扫描速度平均漏洞误报率/漏报率漏洞误报率/漏报率结果汇总 作者:INSBUG ...继续阅读 (113)

1. 通告信息近日，安识科技A-Team团队监测到Oracle发布了10月安全更新，本次更新共包含387个新安全补丁，涉及Oracle 和第三方组件中的漏洞。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述简述：Oracle WebLogic Server 是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。WebLogic Server内核以可执行、可扩展和可靠的方式提供统一的安全、事务和管理服务。漏洞名称：Oracle WebLogic Server 10月多个安全漏洞此次更新中共包含46个针对 Oracle 融合中间件的新安全补丁，其中 35个漏洞无需身份验证即可被远程利用。其中影响Oracle WebLogic Server的部分漏洞如下：CVE产品涉及组件协议是否远程利用CVSS评分影响范围CVE-2023-22069Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1.4.0、14.1.1.0.0CVE-2023-22072Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1.3.0CVE-2023-22089Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1. ...继续阅读 (99)

前言最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。初步测试一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括号后被转成了实体。绕过html实体编码解释一下什么是html实体编码HTML实体编码，也即HTML中的转义字符。在 HTML 中，某些字符是预留的，例如在 HTML 中不能使用小于号<和大于号>，这是因为浏览器会误认为它们是标签。 如果希望正确地显示预留字符，我们必须在HTML源代码中使用字符实体（character entities）。 HTML 中的常用字符实体是不间断空格。（注意：实体名称对大小写敏感！） 字符实体类似这样：&entity;_name; 或者 &#entity_number;如需显示小于号，我们必须这样写：< 或 < 常见的实体编码：关于更多的实体可在下面网站查看寻找：基本拉丁字母, 128 符号 (◕‿◕) SYMBL继续尝试是发现我们讲html10进制实体编号输入转义会闭合title标签原本以为事情逐渐简单了起来，结果更大的一个坑在等着我。【帮助网安学习，以下所有学习资料免费领！领取资料加 we~@x：yj009991，备注 “安全脉搏” 获取！】① 网安学习成长路径思维导图② 60 + 网安经典常用工具包③ 100+SRC 漏洞分析报告④ 150 + 网安攻防实战 ...继续阅读 (109)

0x01 概述Apache Commons Compress是一个开源的Java组件，用于处理各种压缩和归档格式，如ZIP、Tar、7z、gzip、bzip2等等。它提供了一套简单而灵活的API，使开发人员能够在Java应用程序中轻松地创建、解压缩和操作各种压缩格式的文件。笔者通过对数百个真实项目引入组件的分析选出了Commons Compress组件的常见漏洞进行分析。本次分析的是CVE-2021-35516，Commons Compress对7z压缩文件解压时造成的内存耗尽漏洞。0x02 组件使用场景Apache Commons Compress组件广泛应用于Java开发中，可用于创建、解压多种压缩格式的文件，适用于文件压缩、归档管理、数据导出、备份、日志归档、安装程序创建、在线文件处理以及数据存档等场景，为开发人员提供了处理压缩和归档文件的便捷功能。0x03 漏洞信息3.1 漏洞简介漏洞名称：内存耗尽漏洞漏洞编号：CVE-2021-35516漏洞类型：CWE-770 不受限制的分配资源/CWE-130 长度参数处理不当CVSS评分：CVSS v3.1：7.5漏洞危害等级：高危3.2 漏洞概述当读取一个特制的7Z归档文件时，Commons Compress库可能会被迫分配大量内存，最终导致即使对于非常小的输入也会出现内存不足错误。这可能被用于对使用Commons Compres ...继续阅读 (92)

1. 通告信息近日，安识科技A-Team团队监测到libcue 库中存在内存损坏漏洞（CVE-2023-43641），其CVSSv3评分为8.8，目前该漏洞的细节及PoC已公开。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述简述：Libcue（Cue sheet parser library）是一个用于解析CUE文件（Cuesheet，光盘映/镜像辅助文件）的开源库，它集成到Tracker Miners文件元数据索引器中，默认情况下该索引器包含在GNOME中。GNOME 是一种在各种 Linux 发行版（例如 Debian、Ubuntu、Fedora、Red Hat Enterprise 和 SUSE Linux Enterprise）中广泛使用的桌面环境。漏洞名称：libcue内存损坏漏洞CVE编号：CVE-2023-43641Libcue 2.2.1及之前版本中存在内存损坏漏洞，可通过诱导GNOME桌面环境的用户下载恶意制作的.cue文件来利用该漏洞，由于该文件保存到“~/Downloads”，因此tracker-miners会自动扫描该文件，且由于该文件的扩展名为.cue，tracker-miners会使用libcue解析该文件，可能导致利用libcue 中的漏洞触发越界数组访问，从而导致进程崩溃或代码执行。3. 漏 ...继续阅读 (136)

（中華新聞通訊社/中華時報9月23日訊）9月22日，粵港澳大灣區網絡安全協會正式成立並對外發佈。粵港澳三地眾多企業安全負責人、安全專家和安全行業同仁參與並見證這一隆重時刻。協會由李磊、熊耀富和安世加共同倡議，粵港澳多名企業CSO聯合發起成立。協會註冊于香港，立足大灣區，面向東南亞，輻射北美。成立儀式上，李磊對協會的情況做了簡要介紹。希望通過協會，主要做3件事：1.為粵港澳三地網絡安全、數據安全和監管合規交流搭建一個平台，加強粵港澳安全信息、安全技術和安全人才互通與融合；2.為培養粵港澳青少年的國家網絡安全觀和灣區網絡安全人才、提升網絡安全意識貢獻绵力；3.為粵港澳三地間甲乙方企業搭建一個溝通交流的平台，從“引進來”到“走出去”。協會和安世加聯合發起的“大灣區十大最具影響力CSO”頒獎典禮同步舉行，來自粵港澳三地的十位CSO獲此殊榮。後續，協會會陸續舉行一系列活動，敬請期待！请微信搜索 HKBACA 关注 ...继续阅读 (89)

9月7-8日，The 5th AutoCS 2023智能汽车信息安全大会—北京站已于北京兴基铂尔曼酒店盛大召开。本届大会为期2天，有超过20位负责人/专家级演讲嘉宾进行了精彩分享，吸引了超过1200位的嘉宾注册，共计872位产业人士到场支持。感谢中国汽研北京院，国家科技部STI，ASRG China，GoGoHack的全力配合，感谢长期坚定支持我们的演讲嘉宾和赞助商伙伴们，感恩每一位同仁的踊跃参与。匠歆，致力于输出高质量的行业精品活动，我们坚信优秀的内容和高品质的服务是无法被复制的～感恩一路陪伴支持我们的老朋友，感激选择我们的新朋友！匠歆的小伙伴们将继续努力，完善活动内容，优化活动细节，努力让朋友们不虚此行，满载而归！再次感谢大家选择信任匠歆，信任AutoCS，咱们明年见~本文为大会两天嘉宾风采：贺鹏，汽车网络与数据安全负责人，中国汽研北京院陈宇鹏博士，汽车网络与数据安全资深高级专家，中国汽研北京院演讲主题：汽车数据安全的挑战与应对郭虎，总工程师，东风商用车演讲主题：主机厂在合规要求下，对顶层设计及关键行动的思考柯皓仁， 安全研究所车联网安全中心主任，中国信通院演讲主题：车联网网络安全和数据安全政策及标准要点分析Amir Einav, COO, Karamba SecurityYaniv Maimon, VP Cyber Services, Upstream Security演讲主 ...继续阅读 (107)

9月7-8日，The 5th AutoCS 2023智能汽车信息安全大会—北京站已于北京兴基铂尔曼酒店盛大召开。本届大会为期2天，有超过20位负责人/专家级演讲嘉宾进行了精彩分享，吸引了超过1200位的嘉宾注册，共计872位产业人士到场支持。 感谢中国汽研北京院，国家科技部STI，ASRG China，GoGoHack的全力配合，感谢长期坚定支持我们的演讲嘉宾和赞助商伙伴们，感恩每一位同仁的踊跃参与。 匠歆，致力于输出高质量的行业精品活动，我们坚信优秀的内容和高品质的服务是无法被复制的～感恩一路陪伴支持我们的老朋友，感激选择我们的新朋友！匠歆的小伙伴们将继续努力，完善活动内容，优化活动细节，努力让朋友们不虚此行，满载而归！再次感谢大家选择信任匠歆，信任AutoCS，咱们明年见~本文为大会两天嘉宾风采： 贺鹏，汽车网络与数据安全负责人，中国汽研北京院陈宇鹏博士，汽车网络与数据安全资深高级专家，中国汽研北京院演讲主题：汽车数据安全的挑战与应对 郭虎，总工程师，东风商用车演讲主题：主机厂在合规要求下，对顶层设计及关键行动的思考 柯皓仁， 安全研究所车联网安全中心主任，中国信通院演讲主题：车联网网络安全和数据安全政策及标准要点分析 Amir Einav, COO, Karamba SecurityYaniv Maimon, VP Cyber Services, Upstream Sec ...继续阅读 (101)

EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办17届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安全盛会。大会以“直面信息安全挑战 ，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。EISS-2023企业信息安全峰会之深圳站将于2023年09月22日举行，本次是EISS系列峰会第18届，届时约有300+来自粤港澳大湾区的企业CSO、安全专家出席，共同探讨企业信息安全现状与未来。本次峰会亦会发起成立粤港澳大湾区网络安全协会，共同为大湾区安全技术和人才互联、互通、互进助力。上午主会场08:30-08:55 签到08:55-09:00 开幕致辞09:00-09:25攻击视角下的脆弱性23年版蔡晨 / 企业安全中心高级总监 / 腾讯企业IT部09:25-09:50数字创新，应用安全先行江毅 / 华南区高级安全顾问 / Imperva09:50-10:15攻防视角下零信任办公防护的最佳实践孙维伯 / 联合创始人 / 持安科技10:15-10:30茶歇10:30-10:55开源治理的框架与要点付红勋 / 中国区软件应用安全技术总监 / 新思科技10:55-11:40CSO高峰论坛郭惠龙 / 信息安全部部长 / 某科 ...继续阅读 (105)

如何将IP定位SDK添加到您的 Android 应用程序IP定位功能的加入对于APP开发者及运营者有着重要作用，主要用于阻止恶意访问、用户来源分析、个性化内容推送等多个方面。通过API接口您可以准确快速地查询IP地址的归属地、宿主信息、应用场景、Whois等网络空间地图数据。通过埃文科技提供的软件开发工具包(SDK)，可以让您更轻松地使用已购买的API，并快速集成到APP中。一、获取 Android SDK获取 SDK 的方式有多种，您可以使用以下两种方式快速获取1. 从埃文商城 SDK 展示页下载1. 在浏览器输入框输入埃文商城域名mall.ipplus360.com，则会跳转到下图中1指向的位置2. 进入埃文商城后点击图中 2 的位置，则会进入到 SDK 展示和下载页面，如下图3. 点击上图中 3 的位置切换到 Android SDK 的在线使用说明和下载页面4.点击上图中 4 的下载位置，则会下载 Android SDK 文件，您会在您浏览器的下载目录中获取到如下名称的文件 5. 接下来您就可以快速方便的使用埃文的 Android SDK2.收藏埃文 Android SDK 下载的具体链接https://mall.ipplus360.com/statics/document/AiwenSDK-1.0.0.aar效果上述一样，最终您会获取到一个如下的文件二、在项目中引入 An ...继续阅读 (102)

1. 示例代码oauth-popup.htmlconst handlers = Object.assign(Object.create(null), {getAuthCode(sender) { sender.postMessage({ type: 'auth-code', code: new URL(location).searchParams.get('code'), }, '*');},startAuthFlow(sender, clientId) { location.href = 'https://github.com/login/oauth/authorize' + '?client_id=' + encodeURIComponent(clientId) + '&redirect_uri=' + encodeURIComponent(location.href); },});window.addEventListener('message', ({ source, origin, data }) => { if (source !== window.opener) return; if (origin !== window.origin) return; handlers[data.cmd](source, ...data.a ...继续阅读 (113)

↑ 点击上方“安全狗”关注我们前言随着信息技术的发展、互联网的快速普及，越来越多的信息被存储在云端，企业面临的安全问题也日益突出。在《网络安全法》、《数据安全法》等多部法律法规要求下，各行业用户纷纷设立安全部门。不管安全部门里是“一人当关”还是“三三两两”的设置，都饱含企业用户们对解决棘手的网络安全威胁与事件的“美好寄托”。之所以说是“美好寄托（幻想）”，是因为在大型集团或者组织架构复杂的企业内，决定安全部门作用发挥的程度的关键不在于“人海战术”，而在于“智谋+工具”。在网络安全访问控制上，尤为明显。一“高攀不起”的网络微隔离工具作为安全运维人，外行人看到的是他们的轻松一面，同为安全运维人看到的是其面对难用的网络微隔离工具“束手无策”的多个瞬间。1老旧业务系统忒多，而“我”刚接手刚接手的安全运维人员试图了解老旧业务系统却找不到熟悉的人时，经常头疼不已。2流量自学习一周，变更后白做为更加精准地控制网络访问策略，安全运维人员开启流量自学习模式，却冷不防遇到业务系统端口改变！3跨公司、跨部门协作费时费力在大集团中，安全运维人员需将所有业务系统纳入访问控制。由于每个部门负责的领域很专业，所以安全团队在协调运维团队、多个应用的开发团队一起开展微隔离访问控制策略确认等跨多个部门的综合性协同任务时，往往耗时费力。当面对的还是动态快速变化的云原生环境时，频繁的协调工作更加费时……费时费力后无助的安 ...继续阅读 (116)

1. 通告信息近日，安识科技A-Team团队监测到Apache NiFi MiNiFi C++中修复了一个证书验证不当漏洞（CVE-2023-41180）。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：Apache NiFi MiNiFi C++证书验证不当漏洞CVE编号：CVE-2023-41180简述：MiNiFi 是 Apache NiFi 的子项目。Apache NiFi MiNiFi C++ 是一种补充性数据收集方法，补充了NiFi在数据流管理方面的核心原则，重点关注数据创建源头的收集。Apache NiFi MiNiFi C++ 版本 0.13 - 0.14的 InvokeHTTP 中存在证书验证不当，由于InvokeHTTP的Disable Peer Verification（禁用对等验证）属性被有效翻转，在使用HTTPS时默认禁用验证。可能导致中间人在TLS握手协商期间提供伪造的证书。3. 漏洞危害Apache NiFi MiNiFi C++ 版本 0.13 - 0.14的 InvokeHTTP 中存在证书验证不当，由于InvokeHTTP的Disable Peer Verification（禁用对等验证）属性被有效翻转，在使用HTTPS时默认禁用验证。可能导致中间人在TLS握手协商期间提供伪造的 ...继续阅读 (110)

一.开发背景在实战中进入内网的时候，大家需要搜集一些敏感信息例如账号，密码甚至浏览器的账号密码。searchall完美解决了这个问题。所以我就结合自身的经验写了一款搜索敏感信息的利用工具。它可以搜索敏感信息，更快为你获取到有价值的信息。二.开发经验 经最近公众号发布的文章发现企业微信和腾讯IM密钥泄漏，同样的在nacos配置中可能也存在该相同的配置，所以我将工具集成了CorpId，CorpSecret，qq.im.sdkappid，qq.im.privateKey，qq.im.identifier的读取规则。希望对大家有所帮助。该工具已升级为3.5.5，请下载最新版使用谢谢大家.下载地址 https://github.com/Naturehi666/searchall新增功能可自定义字符串或正则来任意匹配字段1.它现在所具备的功能自动扫描以下所有文件类型支持多种文件类型扫描：json,txt,md,conf,ini,config,xml,env,yml,yaml,sql以及更多文件类型2.解决因线程过多导致目录扫不全问题 3.增加/var/log/secure 扫描时取出登陆成功记录 3.增加accessKeyId,accessKeySecret,jdbc匹配规则 4.增加浏览器生成的result文件夹打包功能 5.增加扫描有效文件数实时响应功能 6.增加扫描服务器中是否安装do ...继续阅读 (111)

理论基础1、木马根据分类可以分为:1.1、远控木马:能够远程控制感染主机，实现远程监控、文件操作、网络攻击等功能;1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密码或账号信息;1.3、钓鱼木马:通过伪装成银行网站、商场等形式，欺骗用户输入敏感信息，从而窃取用户的敏感信息;1.4、加密木马：通过将用户的文件加密，并要求用户支付赎金才能解密，从而达到敲诈的目的;1.5、下载木马：能够感染主机上下载其他恶意软件，比如广告软件。2、远程控制的木马，它可以对目标计算机进行交互性访问（实时或非实时），可以下发相应的指令触发恶意软件的功能，也能获取目标的各种数据。其交互性是双向的（攻击者-被控制端）。3、情报的IOC往往是域名、IP、URL形式（有时也会包括SSL证书、HASH等形式），这种IOC可以推送到不同的安全设备中，如NGFW、IPS、SIEM等，进行检测发现甚至实时阻截。这类情报基本上都会提供危害等级、攻击团伙、恶意家族等更丰富的上下文信息，来帮助确定事件优先级并指导后续安全响应活动。威胁情报最普遍的使用场景，就是利用IOC情报（ Indicators of Compromise）进行日志检测，发现内部被攻陷的主机等重要风险。4、DarkComet它是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT）， ...继续阅读 (120)

1. 通告信息近日，安识科技A-Team团队监测到Aruba Networks发布安全公告，修复了其多款交换机型号中的一个跨站脚本漏洞（CVE-2023-39266），该漏洞的CVSSv3评分为8.3。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：HPE Aruba Networking多款交换机跨站脚本漏洞CVE编号：CVE-2023-39266简述：Aruba Networks（HPE旗下子公司）是一家美国企业移动网络供应商，也是有线、无线和 SD-WAN 解决方案的全球领导品牌之一。ArubaOS-Switch web管理界面中存在漏洞，如果存在某些配置选项，未经身份验证的远程威胁者可以对用户界面执行存储型XSS攻击，成功利用该漏洞可能导致当受害者访问包含恶意代码的页面时，在受害者的浏览器中执行任意脚本代码，该漏洞已经公开披露。此外，Aruba Networks还修复了ArubaOS-Switch拒绝服务漏洞（CVE-2023-39267，CVSSv3评分6.6），由于ArubaOS Switch的命令行界面中存在经过身份验证的远程代码执行漏洞，成功利用该漏洞可能导致交换机拒绝服务；以及ArubaOS-Switch 中的一个内存损坏漏洞（CVE-2023-39268，CVSSv3评分4.5），可通过使其接收 ...继续阅读 (112)

关于堆喷堆喷射（Heap Spraying）是一种计算机安全攻击技术，它旨在在进程的堆中创建多个包含恶意负载的内存块。这种技术允许攻击者避免需要知道负载确切的内存地址，因为通过广泛地“喷射”堆，攻击者可以提高恶意负载被成功执行的机会。这种技术尤其用于绕过地址空间布局随机化（ASLR）和其他内存保护机制。对于利用浏览器和其他客户端应用程序的漏洞特别有效。前言此题为2023年蓝帽杯初赛0解pwn题，比赛的时候是下午放出的，很难在赛点完成该题，算是比较高难度的题，他的题目核心思想确实和题目名字一样，堆喷，大量的随机化和滑板指令思想，在赛后一天后完成了攻破。此题，不是因为0解我才觉得他有意义，是因为他的堆喷思想和实际在工作中的二进制利用是很贴合的，确实第一次打这种题。题目分析checksec❯ checksec main[*] '/root/P-W-N/bulue/main' Arch: i386-32-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: PIE enabled保护全开，很常规。这个题其实要是能迅速静态分析完，其实也能很快出，也算是给我上了一课，要是我的好大儿GXH在，估计是可以在比赛中成为唯一解的。先来看整个程序是去了符号表，我们先在 ...继续阅读 (94)