安吉物流广招各类安全人才
安吉加加信息技术有限公司是上汽集团下属安吉汽车物流有限公司的信息化板块全资子公司，为集团数字化转型提供科技技术支撑。依据上汽集团战略发展要求，近年来公司立足于物流行业信息化，为全国最大的汽车物流企业—…
- 0
- 0
- 黑客
- 发布于 2018-08-07 08:00
- 阅读 ( 683 )
黑客
深圳货拉拉诚聘安全人才
货拉拉2013年成立于香港，2014年进入中国大陆和东南亚市场（Lalamove），是一家从事O2O同城、即时、整车货运业务的“互联网+物流”企业，创始人兼CEO为周胜馥，其模式可以理解为“货运版滴滴…
- 0
- 0
- 黑客
- 发布于 2018-08-06 08:00
- 阅读 ( 687 )
某500强集团全资互联网公司招聘安全和风控人才
公司名称：某500强集团全资互联网公司公司介绍：某500强集团全资互联网公司。公司利用移动互联网和大数据技术，创新交通出行服务模式，整合市场资源，搭建起商务用车的信息服务平台，为用户提供专业、安全、便…
- 0
- 0
- 黑客
- 发布于 2018-08-05 08:00
- 阅读 ( 649 )
Magescan - Magento扫描仪（商场系统）
工具介绍 Magento是一个全球使用的商城系统，用于评估magento网站的安全性。 说明 Git clonehttps://github.com/steverobbins/magescan magescan cd magescan curl -sShttps://getcomposer.org...
- 0
- 0
- 黑客
- 发布于 2018-08-04 00:00
- 阅读 ( 2954 )
代码审计Day2 — filter_var函数缺陷
本文转载自先知社区：https://xz.aliyun.com/t/2457 本文由红日安全成员： 七月火 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。最近…
- 0
- 0
- 黑客
- 发布于 2018-08-02 08:00
- 阅读 ( 800 )
CA安全会提出伦敦协议 旨在减少“安全”的钓鱼网站
证书颁发机构们搞了个伦敦协议试图改进OV和EV证书，但浏览器厂商会支持吗？伦敦协议是SSL行业如此独特的一个很好的例子。 很少有行业中的五家顶级公司聚集在一起，试图解决他们销售的产品的问题。但在近日，…
- 0
- 0
- 黑客
- 发布于 2018-08-02 08:00
- 阅读 ( 686 )
手机黑卡，这个仇我记下了!————安全大数据：手机黑卡揭秘篇
本篇文章为安全大数据：手机黑卡系列文章的开篇，重点介绍什么是手机黑卡？黑卡来源、用途、及相关的特征有哪些？前言深圳X写字楼里，陈坚强眼睛充满血丝的紧盯屏幕，亮光反射在他带着油光的痘痘面庞，嘴角轻笑，“…
- 0
- 0
- 黑客
- 发布于 2018-08-01 08:00
- 阅读 ( 838 )
Arpag - 自动漏洞利用工具
工具介绍 Arpağ：土耳其神话中魔术词的意义。 Arpag通过扫描目标的端口服务自动化攻击，然后转到msf以查明是否存在合适的漏洞。 说明 Git clone https://github.com/anilbaranyelken/arpag...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1390 )
NSEarch - Nmap脚本引擎搜索
Nsearch是一个帮助您找到nmap（nse）脚本的工具。您可以搜索具有不同关键字的脚本作为名称，类别和作者，即使在单个查询中使用所有关键字也是如此。文档。 下载地址：https://github.com/JKO/n...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1340 )
Retire.js - 扫描JavaScript库漏洞
工具介绍 有许多javascript库可用于web和node.js应用程序。 这极大地简化了开发过程，但我们需要及时了解安全补丁。 “使用具有已知漏洞的组件”现在是owasp安全风险排名前10位的一部分，不安全...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1495 )
Taipan - C＃开源跨平台Web漏洞扫描程序
Taipan是一款自动化的Web应用程序扫描程序，可自动识别Web漏洞。 该项目是更广泛项目的核心引擎，包括其他组件，例如Web仪表板，您可以在其中管理扫描或下载PDF报告并扫描代理以在特定主机上运...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1535 )
镰刀框架 - 帐户枚举工具
镰刀框架是一个神奇的工具，您可以用它来找出一个人使用的网站。这绝对是社交工程的一个很好的工具。此工具旨在简化帐户枚举，作为安全测试的一部分。该框架提供了轻松创建新模块（XML文件）和...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1436 )
微信支付存在漏洞，可导致商家服务器被入侵【漏洞已复现】
今天，白帽交易安全研究所担心外国安全社区已经宣布微信支付官方SDK存在严重缺陷，这可能导致商家服务器的入侵（绕过付款的影响）。目前，漏洞和攻击方法的细节已经公开，漏洞的范围很广。 （...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 2049 )
phpMyadmin实战提权某云云服务器
三分努力，七分战斗，剩下的九百九分都是靠运气。 不要胡说八道，直接打开。 不要问我phpmyadmin是如何进来的。我输入root和root进来。 检查日志是否打开以及路径 打开日志 更改...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 2409 )
Nessus忘记密码怎么办？
最近，该公司购买了Nessus并安装了它。然后第二天忘记了密码。嘿，人们老了，记忆力也不好。我在网上看了一下，还有很多学生遇到过这个问题。现在我将为大家分享密码重置方法。 系统环境: 操...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1289 )
通过图片免杀执行远程powershell代码
免费查杀系统用户明文密码 自由地反弹一个灯塔的外壳 后记: 访问Facebook无意看到它。感觉很好。顺便说一下，我会和你分享。该脚本的主要功能是将有效负载数据分发到映像的每个像素。最后，当...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1734 )
聊聊我所理解的业务安全
在前进的时代中，得以窥见历史的车轮下那些有规律可循的事物。业务安全已有十几年的发展历程，作为一个侵淫在这个行业内的创业者来说，对此更是深有感触。从近两年的行业发展趋势来看，我认为，这个市场是有非常大的…
- 0
- 0
- 黑客
- 发布于 2018-07-26 08:00
- 阅读 ( 544 )
渗透必备工具：burpsuite_pro_v1.7.35（目前最新版本）
Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequ…
- 0
- 0
- 黑客
- 发布于 2018-07-25 08:00
- 阅读 ( 1062 )
