沙箱 病毒分析 IOCs 威胁情报分析平台,OTX,Talos,360,virscan,哈勃,卡巴斯基,virustotal,IBM,venuseye,安天,微步,URLhaus,MalwareBazaar,Intezer Analyze,Any.Run,ThreatMiner
Read more
分类： 技能树
CKCsec安全研究院 面向网络安全从业者的知识文库
CKCsec安全研究院 面向网络安全从业者的知识文库，CKCsec安全研究院是一个面对网络安全从业者的知识库，涉及Web安全、区块链安全、CTF夺旗、免杀、红蓝对抗、工具使用等多个安全方向，旨在为网络安全从业者提供一盏行业明灯。
Read more
IDOR漏洞挖掘技巧 越权漏洞waf绕过
IDOR漏洞挖掘技巧 越权漏洞waf绕过，如果可能，创建两个帐户，否则首先枚举用户。
2. 检查端点是私有的还是公共的，是否包含任何类型的id参数。
3. 尝试将参数值更改为其他用户id，看看是否对他们的帐户有任何影响。
IDOR漏洞挖掘技巧 绕过防火墙 bypass 403
IDOR 是 “Insecure Direct Object Reference” 的缩写，中文通常译作“不安全的直接对象引用”。发生在应用程序直接访问对象（如数据库记录、文件等）而不进行适当的权限验证时。攻击者可以通过猜测或操纵引用的参数，访问未经授权的数据或功能。
Read more
ipfilter IP地址白名单过滤器
ipfilter IP地址白名单过滤器，于是针对该场景于2022年8月hvv时开发了IP地址的自动过滤工具，并于2023年3月添加了微步自动化查询IP地址和IP属性【是否具备恶意标签】的功能，方便防守人员快速输出威胁IP话术
Read more