FreeBuf互联网安全新媒体平台

一起回顾FCIS 2024网络安全创新大会精彩瞬间。

EL表达式的执行过程中，存在有关键词过滤、高版本JDK安全限制等等限制，这里学习了如何对限制进行绕过原理分析

新手如何挖到第一个edu

趋势科技披露，多个马自达汽车型号的信息娱乐系统存在漏洞，可能会让攻击者以root权限执行任意代码。

精选本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

网络诈骗受害者在过去一年中损失了超过 1.03 万亿美元，一名美国受害者平均面临 3520 美元的损失。

#Git-RCE #Visual Studio 2019权限提升

国际刑警组织披露，一波“空前”的网络犯罪浪潮席卷全球，每39秒就会发生一次黑客攻击，给受害者造成重大经济损失。

大会现场干货满满，精彩纷呈。明天，FCIS 2024大会，我们不见不散。

网络安全研究人员发现了针对英国、美国、西班牙、澳大利亚和日本用户的“Xiū gǒu”网络钓鱼工具包。

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

GBounty是一款快速可靠高度可定制的Web安全漏洞检测工具，旨在帮助安全测试人员有效识别 Web App中的潜在问题，并提升应用安全性。

在过去的几天里，乌克兰用户一直在社交媒体上分享他们地图位置的屏幕截图，显示他们在俄罗斯领土内。

随着机器学习算法在各行各业的广泛应用，恶意攻击者利用这些系统谋取私利的威胁也在不断增加。

网络犯罪分子正在利用一种被称为 ZIP 串联文件的复杂规避策略来专门针对 Windows 用户。

#SQLI #Cacti-CMS-RCE #Duplicati权限提升

Slhasher是一款功能强大的VirusTotal哈希数据检索工具，该工具旨在帮助广大研究人员通过图形用户界面执行批量 SHA256 哈希查找。

CloudShovel是一款针对AMI的敏感信息泄露检测与保护工具，可以在公共或私有 Amazon 系统映像 (AMI) 中搜索是否存在敏感信息泄露的情况。

Slack Watchman是一款功能强大的Slack安全检测工具，该工具能够帮助广大研究人员监控并枚举Slack中暴露的敏感数据，并提醒开发人员。

SCAred是一款高级侧信道安全分析框架，该工具旨在提供实现侧信道分析的工具库，以方便广大研究人员执行侧信道安全分析。