unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
【2026合作伙伴巡礼】弘连电子数据取证:全流程智能化解决方案
当前环境出现异常,需完成验证后方可继续访问。...
2025-9-2 00:8:0 | 阅读: 8 |
收藏
|
网安杂谈 - mp.weixin.qq.com
Passkeys and Modern Authentication
文章探讨了从用户名密码转向passkeys的趋势及其潜在问题。虽然passkeys被认为更安全且用户体验更好,但其标准中的attestation系统可能被用于限制用户选择并形成vendor lock-in。此外,私钥无法跨密码管理器导出、自动注册机制以及科技巨头对数据的控制引发了对用户自由和隐私的担忧。...
2025-9-2 00:0:0 | 阅读: 3 |
收藏
|
Armin Ronacher's Thoughts and Writings - lucumr.pocoo.org
passkeys
attestation
Hacking plugin ecosystems: A complete guide
文章探讨了基于网络的插件生态系统中的安全漏洞,指出插件市场虽增强了平台的扩展性和功能,但也引入了新的攻击面。常见风险包括沙盒隔离不足、权限控制不严格、API安全问题及供应链攻击等。...
2025-9-2 00:0:0 | 阅读: 8 |
收藏
|
Intigriti - www.intigriti.com
security
marketplace
developers
ecosystems
TiDB Lightning 源码阅读
Lightning 是 TiDB 的高速数据导入工具,支持 TB 级数据快速迁移。其架构清晰模块化,核心功能包括表结构恢复、数据导入及多后端模式(Local 和 TiDB)。通过检查点机制实现断点续传,并采用多层次并发控制和内存管理优化性能。...
2025-9-2 00:0:0 | 阅读: 9 |
收藏
|
Jiajun的编程随想 - jiajunhuang.com
数据
lightning
tidb
控制
安全预警:首款AI驱动的勒索软件问世
当前环境出现异常状态,需完成验证操作后方能继续访问相关内容或服务,用户可选择进行验证以解决问题并恢复正常使用权限。...
2025-9-1 23:59:0 | 阅读: 14 |
收藏
|
威努特安全网络 - mp.weixin.qq.com
【工具推荐】自动化反编译小程序的工具
KillWxapkg是一款自动化反编译微信小程序的工具,支持解密、解包、还原源代码工程目录结构及动态调试等功能。使用Golang编写,提供多种参数选项用于自定义操作,并附带免责声明提示谨慎使用。...
2025-9-1 23:50:0 | 阅读: 4 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
安全
美化
appid
wxapkg
信息
What books to read as someone starting university?
一位对进攻性网络安全感兴趣的读者列出了一系列书籍以学习恶意软件逆向工程和红队技术,并寻求建议确认哪些书值得阅读以及是否有重要遗漏。...
2025-9-1 23:43:4 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
jon
justin
programmers
kerrisk
considering
高通芯片曝高危漏洞:攻击者可远程执行任意代码
高通芯片发现两个高危漏洞(CVE-2025-21483和CVE-2025-27034),CVSS评分均为9.8分。这些漏洞允许攻击者远程执行任意代码,影响骁龙8 Gen1/Gen2、FastConnect、X55及物联网/汽车芯片。建议立即打补丁并过滤RTP/PLMN流量以缓解风险。...
2025-9-1 23:3:13 | 阅读: 9 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
安全
漏洞
网络
数据
攻击
Any Books on Truth Elicitation?
文章探讨了通过巧妙而非直接的方式揭示真相的方法,并提到故意陈述明显错误以引出真实信息的策略,强调这些方法并非来自“黑暗心理学”,而是专业人士或智者的智慧。...
2025-9-1 22:48:29 | 阅读: 13 |
收藏
|
Social Engineering - www.reddit.com
truth
reveal
tempted
sly
ksmbd - Fuzzing Improvements and Vulnerability Discovery
本文研究了Linux内核中SMB服务器组件ksmbd的模糊测试方法,通过改进配置和策略发现了23个漏洞,包括内存损坏问题,并详细描述了发现与修复过程。...
2025-9-1 22:0:45 | 阅读: 3 |
收藏
|
0day Fans - blog.doyensec.com
smb2
ksmbd
anyblob
syzkaller
syz
The Ongoing Fallout from a Breach at AI Chatbot Maker Salesloft
Salesloft认证令牌被盗致多平台受影响,Google警告数据泄露严重性, Salesforce断开连接。...
2025-9-1 21:55:4 | 阅读: 15 |
收藏
|
Krebs on Security - krebsonsecurity.com
salesloft
salesforce
scattered
drift
how would i go about deobfuscating javascripts?
一个黑客社区平台,旨在帮助用户从新手到资深人士提升地下技能。提供问答、学习资源和在线交流机会,并通过Discord链接连接成员。...
2025-9-1 21:7:54 | 阅读: 12 |
收藏
|
Your Open Hacker Community - www.reddit.com
ep2ukug
howtohack
neophyte
veteran
underground
Are You Fully Satisfied with Your Secrets Rotation?
文章探讨了非人类身份(NHI)和秘密轮换在数据安全中的重要性,强调通过有效管理NHI及其生命周期可降低风险并提升合规性。持续改进秘密轮换策略及结合主动管理方法是实现安全的关键。...
2025-9-1 21:0:0 | 阅读: 8 |
收藏
|
Security Boulevard - securityboulevard.com
rotation
security
nhi
nhis
Achieving Stability in NHI Lifecycle Management
文章探讨了非人类身份(NHI)生命周期管理的重要性。通过有效管理NHIs及其密钥,企业能降低安全风险、提升合规性、增强效率和可见性,并节省成本。稳定性是成功的关键,需持续监控威胁、保持强大的安全态势,并促进跨团队协作。...
2025-9-1 21:0:0 | 阅读: 10 |
收藏
|
Security Boulevard - securityboulevard.com
nhi
lifecycle
stability
security
nhis
ChainGPT Pad Unveils Buzz System: Turning Social Hype Into Token Allocation
KBW 2025探讨了华盛顿政策制定者、金融机构与AI及加密货币创新的融合,展示了这些力量如何共同推动金融领域的变革。...
2025-9-1 20:50:35 | 阅读: 12 |
收藏
|
Hacker Noon - hackernoon.com
convergence
washington
innovation
how to install sherlock software on mac in layman's terms
这是一个开放的黑客社区平台,旨在帮助新手成长为资深人士。用户可以提问、解答问题并学习地下技能。该平台还提供Discord链接以方便交流,并显示在线成员数量。...
2025-9-1 20:47:49 | 阅读: 13 |
收藏
|
Your Open Hacker Community - www.reddit.com
ep2ukug
howtohack
neophyte
veteran
underground
KBW 2025 Presents Convergence of Washington Policymakers, Institutions, and AI–Crypto Innovation
Chainwire发布新闻称EcoSync与CarbonCore推出连接碳信用与Web3的基础设施,ChainGPT Pad推出将社交热度转化为代币分配的Buzz系统。...
2025-9-1 20:43:29 | 阅读: 12 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
stories
development
repodec
Request on how to delete an account of another person on onlyfans
一个黑客社区欢迎新手加入,并通过问答和学习帮助其成长为资深成员。该社区活跃于Discord平台。...
2025-9-1 20:37:41 | 阅读: 9 |
收藏
|
Your Open Hacker Community - www.reddit.com
veteran
underground
skillsets
gg
ep2ukug
EcoSync & CarbonCore Launch Full Stages Refi Infrastructure Linking Carbon Credits With Web3
文章介绍了一个全球领先的加密货币和区块链新闻稿分发平台,专注于为项目提供高效传播服务,帮助提升曝光度并吸引投资者和媒体关注。...
2025-9-1 20:37:0 | 阅读: 11 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
topicsthis
featured
inrelated
stories
WorldShards Announces Partnership With ByBitAand TGE Date
Ethereum-based meme项目Pepeto ($PEPETO) 在预售中突破650万美元;EcoSync与CarbonCore推出将碳信用与Web3连接的基础设施。...
2025-9-1 20:26:0 | 阅读: 9 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
stories
development
repodec
Previous
68
69
70
71
72
73
74
75
Next