网络安全文章
该文档为公众号发布的618促销活动通知,主要宣传非虫团队推出的多项安全技术课程限时折扣。核心内容包括安卓软件开发与逆向分析课程8折、eBPF安全攻防课程5折、Frida源码分析课程5折等优惠方案,并提及购买特定课程可获赠隐私探针课和知识星球服务。文档本质为课程推广内容,旨在吸引读者在618期间购买相关安全技术培训产品。
10-220
网络安全文章
Darkflow是四川大学开发的高性能暗网流量特征提取工具,基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集,提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务,特别针对暗网流量分类研究。
10-220
网络安全文章
该文档主要分享在Mac系统下配置安卓应用抓包环境的完整流程,包括模拟器设置、Magisk和LSPosed配置、证书安装、代理设置等关键技术步骤,并尝试通过Frida脚本绕过单向认证。文档最后部分为SRC漏洞挖掘培训课程的广告推广,包含课程价格、内容和特色介绍。
10-220
网络安全文章
CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞,允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库,攻击者可利用权限文档库将文件写入无权限的系统目录(如/\\_catalogs/masterpage),进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本,建议用户参考微软官方链接及时更新补丁。
10-220
评论