如何使用NetLlix通过不同的网络协议模拟和测试数据过滤？

NetLlix是一款功能强大的数据过滤工具，广大研究人员可以通过不同的网络协议来模拟和测试数据过滤。

LockBit被破解！日本警方已帮助3家企业恢复数据？

日本警察厅已成功解密由LockBit勒索软件组织加密的文件，帮助至少 3 家公司在没有支付赎金的情况下恢复了数据。

马斯克疯狂裁员75%后，推特出现全球宕机？

上万名Twitter用户报告Twitter出现故障，用户无法访问该网站或使用其主要功能。

谈谈域渗透中常见的可滥用权限及其应用场景（二）？

本篇文章主要描述了四种在域环境中容易被滥用的权限及其在应用场景中的危害。

从发现SQL注入到ssh连接？

某天，同事扔了一个教育站点过来，里面的url看起来像有SQL注入。正好最近手痒痒，就直接开始。

双标事件一年后 加拿大鹅有点凉？

截至2022年10月2日，加拿大鹅实现营收2.77亿加元（约合14.78亿人民币），同比增长19%，归母净利润只有330万加元（约合1761.38万人民币），同比骤降66.7%。

寻找全局Request进行Tomcat内存马注入(内存马系列篇十五)？

这里不同于上一篇的思路，Litch1转而通过寻找全局存储的request / response进行内存马的注入操作。

甜甜圈勒索组织正对企业部署双重勒索？

BleepingComputer 发现了用于甜甜圈的加密器样本，表明该组织正在使用自己定制的勒索软件进行双重勒索攻击。

亚洲航空 500 万乘客和员工数据信息被盗，快看看有你没？？

马来西亚亚洲航空内部系统遭到名为Daixin 的勒索软件组织袭击，约 500万名乘客和员工的个人数据信息泄露。

Vulnhub打靶 - JavaScript基于原型编程思路与原型链污染原理？

本文主要介绍 JavaScript 中原型链污染漏洞的原理与利用，但直接介绍该漏洞过于无趣，所以以一个靶机的渗透过程为引。