腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Khan安全团队
信息安全、网络安全、网络安全攻防
专栏成员
举报
779
文章
1048119
阅读量
73
订阅数
订阅专栏
申请加入专栏
全部文章（779）
网络安全（346）
安全（212）
https（143）
windows（104）
http（95）
php（90）
编程算法（78）
网站（63）
wordpress（54）
sql（53）
api（50）
shell（46）
tcp/ip（46）
python（43）
linux（42）
github（40）
html（37）
网站建设（37）
腾讯云测试服务（36）
javascript（31）
git（31）
powershell（31）
数据库（30）
安全漏洞（30）
java（27）
windows server（23）
开源（22）
bash（21）
.net（19）
xml（16）
容器镜像服务（14）
dns（14）
apache（13）
bash 指令（13）
打包（12）
kerberos（12）
漏洞（12）
go（11）
文件存储（11）
存储（11）
网站渗透测试（11）
容器（10）
工具（10）
json（9）
命令行工具（9）
DevOps 解决方案（9）
rpc（9）
玩转wordpress（9）
android（8）
ssh（8）
xss（8）
c#（7）
spring（7）
访问管理（7）
企业（7）
数据分析（7）
虚拟化（7）
c++（6）
ubuntu（6）
apt-get（6）
VPN 连接（6）
sass（6）
sas（6）
服务器（6）
脚本（6）
权限（6）
渗透测试（6）
node.js（5）
access（5）
ide（5）
SSL 证书（5）
gui（5）
sql server（5）
url（5）
网络（5）
系统（5）
信息安全（5）
ajax（4）
单片机（4）
云数据库 SQL Server（4）
sqlite（4）
kubernetes（4）
分布式（4）
黑客（4）
爬虫（4）
正则表达式（4）
uml（4）
应急响应服务（4）
alert（4）
编码（4）
搜索（4）
云镜（主机安全）（3）
ios（3）
mac os（3）
servlet（3）
nosql（3）
云数据库 Redis（3）
tomcat（3）
unix（3）
数据安全（3）
svg（3）
缓存（3）
ftp（3）
grep（3）
jenkins（3）
数据结构（3）
腾讯云开发者社区（3）
黑盒测试（3）
dll（3）
file（3）
get（3）
ip（3）
反射（3）
行业（3）
对象存储（2）
其他（2）
regex（2）
css（2）
android studio（2）
arm（2）
postgresql（2）
vba（2）
struts（2）
lucene/solr（2）
nginx（2）
laravel（2）
thinkphp（2）
面向对象编程（2）
spring boot（2）
udp（2）
iis（2）
zabbix（2）
微服务（2）
内容安全（2）
unicode（2）
ascii（2）
ipv6（2）
groovy（2）
download（2）
exe（2）
input（2）
microsoft（2）
office（2）
token（2）
web（2）
wmi（2）
编程（2）
测试（2）
插件（2）
登录（2）
二进制（2）
服务（2）
技巧（2）
加密（2）
解决方案（2）
进程（2）
流量（2）
网络传输协议（2）
网络通信（2）
域名（2）
重定向（2）
云服务器（1）
私有网络（1）
开发者实验室（1）
区块链（1）
自动驾驶（1）
机器学习（1）
perl（1）
ruby（1）
actionscript（1）
jsp（1）
asp.net（1）
vbscript（1）
r 语言（1）
jquery（1）
汇编语言（1）
嵌入式（1）
硬件开发（1）
phpmyadmin（1）
mvc（1）
django（1）
flask（1）
web.py（1）
搜索引擎（1）
神经网络（1）
云函数（1）
日志服务（1）
移动解析 HTTPDNS（1）
移动应用安全（1）
TAPD 敏捷项目管理（1）
文字识别（1）
腾讯移动分析（1）
短信（1）
mongodb（1）
人工智能（1）
图像处理（1）
容器服务（1）
智能硬件（1）
yarn（1）
serverless（1）
自动化（1）
jdk（1）
hadoop（1）
jvm（1）
hive（1）
yum（1）
opencv（1）
jdbc（1）
flash（1）
ddos（1）
kernel（1）
gcc（1）
spring cloud（1）
ntp（1）
大数据（1）
机器人（1）
数据处理（1）
物联网（1）
系统架构（1）
mqtt（1）
任务调度（1）
yii（1）
反病毒引擎（1）
密钥管理服务（1）
安全培训（1）
安全治理（1）
sdk（1）
无线技术（1）
功能测试（1）
白盒测试（1）
灰盒测试（1）
es（1）
flink（1）
ghost（1）
drupal（1）
验证码（1）
渗透测试服务（1）
漏洞扫描服务（1）
action（1）
admin（1）
aes（1）
ansible（1）
apk（1）
app（1）
attr（1）
cat（1）
cgi（1）
cloudflare（1）
com（1）
config（1）
csrf（1）
csv（1）
debug（1）
default（1）
display（1）
elementor（1）
eval（1）
export（1）
firefox（1）
frontend（1）
function（1）
gitlab（1）
google（1）
gridview（1）
guid（1）
haproxy（1）
hidden（1）
history（1）
href（1）
iframe（1）
key（1）
lazarus（1）
lightbox（1）
list（1）
local（1）
log4j（1）
logic（1）
min（1）
mysql（1）
nacos（1）
navicat（1）
null（1）
office365（1）
onload（1）
panel（1）
path（1）
post（1）
process（1）
prompt（1）
puppet（1）
rtf（1）
salt（1）
sdl（1）
security（1）
server（1）
service（1）
settimeout（1）
storm（1）
swagger（1）
system（1）
tar（1）
tor（1）
txt（1）
upload（1）
version（1）
vmware（1）
vpn（1）
window（1）
xls（1）
zip（1）
报表（1）
操作系统（1）
程序（1）
公众号（1）
工作（1）
函数（1）
后端（1）
后台（1）
互联网（1）
教程（1）
开发（1）
客户端（1）
浏览器（1）
命令行（1）
内存（1）
配置（1）
软件（1）
摄像头（1）
生命周期（1）
数据（1）
同步（1）
通信（1）
网络协议（1）
线程（1）
序列化（1）
隐私（1）
云函数（1）
2023腾讯·技术创作特训营 第一期（1）
2023腾讯·技术创作特训营 第四期（1）
搜索文章
搜索
搜索
关闭
CE(CHEAT ENGINE)修改器新手入门教程
进程
权限
软件
工具
教程
Cheat Engine 一般简称CE,是一个开放源代码的作弊软件，其功能包括：内存扫描、十六进制编辑器、调试工具。
Khan安全团队
2024-08-29
669
0
Hvv 日记 威胁情报 8.20 （0day预警 - 泛微 e-cology 远程代码执行漏洞）
系统
工具
行业
漏洞
网络
一、漏洞概述 泛微 e-cology-10.0 存在远程代码执行漏洞，攻击者可利用其前台获取管理员令牌，借助 JDBC 反序列化漏洞实现远程代码执行。
Khan安全团队
2024-08-21
542
0
Hvv 日记 威胁情报 8.13 Tomcat请求走私（CVE-2024-21733）
服务器
漏洞
数据
tomcat
报表
Apache Tomcat是一个流行的开源 Web 服务器和 JavaServlet容器。Coyote 是Tomcat 的连接器组件，是Tomcat 服务器提供的供客户端访问的外部接口，客户端通过 Coyote 与服务器建立链接、发送请求并且接收响应。
Khan安全团队
2024-08-14
418
0
Hvv 日记 威胁情报 8.6 （漏洞、IP、样本）
ip
行业
漏洞
系统
域名
Khan安全团队
2024-08-07
198
0
Hvv 日记 威胁情报 8.5 （IP、样本）
网站
ip
行业
漏洞
网络
Khan安全团队
2024-08-06
205
0
建立安全开发生命周期（SDL）体系的详细实操指南
sdl
工具
开发
生命周期
安全
在现代软件开发中，安全性已成为一个不可或缺的考虑因素。通过实施安全开发生命周期（SDL），甲方可以在软件的整个生命周期中识别和修复安全漏洞。以下是从SDL角度出发的详细代码审计流程，涵盖了从规划到实施和持续改进的各个阶段，提供了丰富的细节和实用的操作建议。
Khan安全团队
2024-08-02
310
0
蓝队分析研判工具箱（更新2024.07.18）
流量
内存
搜索
序列化
编码
蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码整理、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击载荷、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。
Khan安全团队
2024-07-26
121
0
0day - NACOS RCE漏洞
漏洞
nacos
编码
二进制
函数
Nacos 是 Alibaba 开源的一款用于微服务架构的注册中心和配置中心。它为开发人员提供了轻量级的服务发现和配置管理功能。
Khan安全团队
2024-07-16
1K
0
VMware vCenter - CVE-2024-37081 任意命令执行
脚本
漏洞
权限
存储
vmware
此存储库包含 VMware vCenter 中 CVE-2024-37081 漏洞的概念验证 (PoC)。该漏洞是由于文件中的错误配置/etc/sudoers导致执行命令时允许保存危险的环境变量sudo。攻击者可以利用此漏洞以 root 权限执行任意命令。
Khan安全团队
2024-07-15
268
0
威胁情报 Q&A
网络安全
渗透测试
信息安全
答：威胁情报（Threat Intelligence）是指通过收集、分析和解读与网络安全威胁相关的信息，帮助组织识别、理解和应对潜在的安全威胁。威胁情报可以提供关于攻击者、攻击手段、攻击动机和目标的详细信息，从而帮助组织采取有效的防御措施。
Khan安全团队
2024-07-10
174
0
应急响应Q&A
网络安全
渗透测试
信息安全
答：应急响应是指在网络安全事件（如数据泄露、恶意软件感染、网络攻击等）发生后，组织采取的一系列快速反应措施，以最小化事件的影响、恢复正常业务运作、并防止类似事件再次发生的过程。应急响应通常包括检测、分析、遏制、根除和恢复等步骤。
Khan安全团队
2024-07-10
246
0
内网渗透流程Q&A
网络安全
渗透测试
信息安全
答：内网渗透测试是指在组织内部网络环境中进行的安全测试，旨在发现和利用内部网络中的安全漏洞。内网渗透测试模拟内部攻击者或已获得初步访问权限的外部攻击者的行为，评估内部网络的安全性和防御能力。
Khan安全团队
2024-07-10
184
0
渗透测试流程Q&A
渗透测试服务
渗透测试
信息安全
网络安全
答：信息收集阶段的主要任务是收集目标系统的相关信息，以便为后续的漏洞扫描和漏洞利用提供基础。这些信息包括：
Khan安全团队
2024-07-10
194
0
攻击者利用公开的 Cobalt Strike 配置文件
网络安全
安全
服务器
网络
存储
在本文中，Unit 42 研究人员详细介绍了最近发现的恶意 Cobalt Strike 基础设施。我们还分享了恶意 Cobalt Strike 样本的示例，这些样本使用了 Malleable C2 配置文件，这些配置文件源自托管在公共代码存储库中的同一配置文件。
Khan安全团队
2024-07-04
135
0
朔源钓鱼邮件
企业
登录
后台
域名
网站
北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）研究发布了《2022年全球邮件威胁报告》（以下简称“报告”）。报告数据显示：在2022年，全球每1000个邮箱，平均每月遭受的邮件攻击数量为299.27次（不含垃圾邮件），同比增加12.36%。其中，钓鱼邮件攻击占比近七成。
Khan安全团队
2024-06-19
145
0
PHP CGI 参数注入漏洞 (CVE-2024-4577) RCE
漏洞
命令行
php
cgi
脚本
该漏洞仅影响 PHP 的 CGI 模式。在此模式下，Web 服务器解析 HTTP 请求并将其传递给 PHP 脚本，然后脚本对其进行一些处理。例如，查询字符串被解析并传递给命令行上的 PHP 解释器 - 例如，诸如 as 的请求http://host/cgi.php?foo=bar可能会被执行为php.exe cgi.php foo=bar。
Khan安全团队
2024-06-18
136
0
2024年信息安全发展方向
信息安全
人工智能
安全
物联网
解决方案
当前的信息安全领域就业形势非常乐观。随着数字化转型的加速和对数据安全的重视，对信息安全专业人才的需求不断增加。从企业到政府机构，都需要拥有信息安全专业知识和技能的人才来保护其数据和网络安全。
Khan安全团队
2024-03-25
292
0
神兵利器 - APKDeepLens app捡漏神器
安全漏洞
app
工具
漏洞
安全
APKDeepLens 是一个基于 Python 的工具，旨在扫描 Android 应用程序（APK 文件）是否存在安全漏洞。它专门针对 OWASP Top 10 移动漏洞，为开发人员、渗透测试人员和安全研究人员提供一种简单有效的方法来评估 Android 应用程序的安全状况。
Khan安全团队
2024-03-18
232
0
CSRF Tips
csrf
get
post
token
编码
Khan安全团队
2024-03-06
110
0
CVE-2023-46589 Apache Tomcat - 信息泄露
tomcat
apache
服务器
客户端
同步
Apache Tomcat 从 8.5.7 到 8.5.63、从 9.0.0-M11 到 9.0.43 容易受到客户端不同步攻击。
Khan安全团队
2024-02-06
2.3K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
