web安全

微软office DDE攻击与防御

前段时间来自Sensepost的Etienne Stalmans和Saif El-Sherei发表了一篇博客文章，介绍微软 office在不需要宏情况下，使用DDE进行攻击.

愣娃

2017-10-27 14:18:31

154,549

0

安全工具

Bypass WAF：使用Burp插件绕过一些WAF设备

许多WAF设备可以被伪造的请求欺骗，这些伪造的会被认为是自身正常的请求来处理，因为如果被判断有特定的头部存在，那么对于它来说就是可信的。

愣娃

2017-10-24 13:53:04

169,811

2

安全工具

IPv6渗透测试工具的更新情况

愣娃

2017-10-22 10:25:52

313,708

0

web安全

用Sysmon进行威胁狩猎：发现具有宏的Word文档

用Sysmon进行威胁狩猎

愣娃

2017-10-20 10:29:31

161,256

0

系统安全

NFS的攻击与防御

愣娃

2017-10-20 09:40:37

337,546

0