腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

洛米唯熊

专栏作者

189

文章

376321

阅读量

192

订阅数

Visual Studio Code Jupyter Notebook RCE

jupyter notebook 开源编程算法

在过去的周末，我抽出几个小时来研究Justin Steven在 2021 年 8 月发现的这个Visual Studio Code .ipynb Jupyter Notebook 漏洞的利用情况。

2023-01-03

6920

git-interface@2.1.1 中的命令注入漏洞

https git github 开源安全

git-interface将自己描述为与 node.js 中的 git 存储库一起使用的接口

2022-05-29

4180

某汽车开源插件下的信息泄漏

分享一个我自己在某次沙龙分享的议题中的小彩蛋，这个彩蛋主要的内容是一个小插件的信息泄露问题。其中，该信息泄露可以直接看到的你的某汽车轨迹、用电量、经常出没地点等一些信息。 0x01:过程

2021-08-24

2700

对github新CVE的监控并推送到微信

api git github 微信开源

Github是国内外技术工具的分(基)享(佬)基(社)地(区),很多新的CVE利用脚本也都会第一之间的公布出来,但是每次要用到什么脚本的时候,就只能自己去查找.或者新的CVE利用脚本出来的时候,又会完美的错过.

2020-04-26

1.6K0

Win-SMBGhost-RCE漏洞检测防御

https github git 开源网络安全

(CVE-2020-0796 SMBGhost)该漏洞是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的，它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。

2020-03-16

7170

关注专栏作者，随时接收最新技术干货

洛米唯熊渗透工程师

Antimalware Scan Interface (AMSI)—反恶意软件扫描接口的绕过

https 网络安全 github git 开源

反恶意软件扫描接口（AMSI）是MicrosoftWindows保护系统，旨在保护计算机免受通过脚本语言（例如PowerShell，VBScript，JavaScript等）执行的攻击。『1』

2020-02-25

2.1K0

文本编辑器Vim/Neovim被曝任意代码执行漏洞，Notepad:兄弟等你好久了

git github 开源 https 网络安全

Google Project Zero研究员Tavis Ormandy宣布在微软的记事本文本编辑器中发现代码执行漏洞。

2019-07-25

8420

RDP攻击 - 允许攻击者反向通信的多个关键漏洞

安全网络安全开源

来自Check Point的安全研究人员发现了16个主要漏洞，总共检测到25个安全漏洞。通过利用远程代码执行和内存损坏漏洞，攻击者可以从服务器连接回客户端计算机，研究人员将其称为反向RDP攻击。

2019-07-25

1.4K0

二十款免费WiFi黑客（渗透测试）工具

http linux 开源 https mac os

对于企业的IT经理和网络管理员来说，保护相对脆弱的WiFi网络的最佳办法就拿黑客圈最流行的，“火力”最猛的工具入侵你自己的无线网络，从中找出网络安全漏洞并有针对性地补强。

2019-07-25

63.7K0

WAFNinja：一款绕过WAF的渗透测试工具

python github git 开源

在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透有所帮助。

2019-07-25

1.4K0

秒登github榜首的妖物-Windows Terminal

windows github git 开源

Windows 终端是一种新型、现代化、富有特色、卓有成效的应用终端的命令行用户。它的许多特征，包括访问最频繁的 Windows 命令的网上社区，包括支持片、富文本、全球化配置主题 & 造型，还有更多。

2019-07-25

1.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态