安全KER - 安全资讯平台

安全攻防

Java安全攻防之老版本 Fastjson 的一些不出网利用

安全攻防

炒个冷饭，在近期的一些项目中，我们遇到了几个用了老版本Fastjson的目标，在利用时因为目标不出网的原因导致无法直接利用。

实战攻防
2022-11-11 16:30:55

860679次阅读

企业安全

精彩回顾 | 甲方安全攻防建设-第八期字节跳动安全范儿沙龙

企业安全

红蓝对抗

安全攻防

你有一份「甲方安全攻防建设」PPT及精彩回放待领取。

字节跳动安全中心
2022-11-10 17:30:51

513523次阅读

云安全

Serverless安全揭秘：架构、风险与防护措施

云安全

安全攻防

Serverless（又称为无服务器）架构是一种全新的云计算模式，它是在容器技术和当前服务模式基础之上发展起来的，它更多的是强调后端服务与函数服务相结合，使开发者无需关注后端服务具体实现，而更侧重关注自己业务逻辑代码的实现。

云鼎实验室
2022-09-30 14:30:24

343858次阅读

安全攻防

Java安全攻防之从wsProxy到AbstractTranslet

安全攻防

本文主要是围绕在Java反序列化利用过程中，默认使用 ysoserial 带来的一些问题和局限性。通对代码的二次改造，最终能完成序列化数据的体积的减少和Websocket类型正向代理的无文件植入。

实战攻防
2022-08-25 10:30:02

224117次阅读

勒索软件即服务与IAB产业浅析

勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。

云鼎实验室
2021-11-16 12:00:41

293213次阅读

人工智能

攻击可解释性技术

人工智能

安全攻防

文本的重点，将会介绍如何攻击两种流行的可解释技术：LIME和SHAP.

whoami
2021-10-08 10:30:40

353796次阅读 2

招聘

招聘 | 中兴通讯诚招高级安全攻防专家

网络安全实验室能够让全球客户、监管机构和其他利益相关方对中兴通讯产品和服务进行独立安全测评，是客户评估和验证中兴通讯产品、服务、过程安全性的平台，同时也是中兴通讯对外协作和交流的平台。

mzy
2020-08-13 18:00:42

269778次阅读 2

渗透测试

中奖名单公布 |《Web安全攻防：渗透测试实战指南》

渗透测试

安全攻防

新书推荐

本书系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，语言通俗易懂，举例简单明了，结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。

亦云
2018-08-07 16:30:12

401358次阅读 71

网络犯罪

RSA 2018 深度解读：重新认知网络犯罪颠覆你心中的安全攻防

在巨额利益的驱使下，网络犯罪始终气焰不灭，犯罪手段层出不穷，在这样的情况下网络攻防手段攻防难免显得有些捉襟见肘。而我们今天谈的这些可能会颠覆你之前的认知，重新去思考网络犯罪和安全攻防。

安全客
2018-04-18 15:36:47

295680次阅读