+1進階,護航未來 | KCon 2022 黑客大會部分議題 PPT 公布 2022年09月14日 2022年09月14日 經驗心得 2022年8月27日至28日,盛夏落幕,初秋剛至。在萬物更替的時節,KCon以全新的形式慶賀了十一周歲的生日。前十年,KCon一直行走在探索與分享網絡攻防技術的道路上,也收獲了眾多同伴的支持。第...
404星鏈計劃 | 大動作!好多優秀新項目都來加入我們了 2022年08月30日 2022年08月30日 安全工具&安全開發 · 404專欄 關于星鏈計劃 「404星鏈計劃」是知道創宇404實驗室于2020年8月提出的開源項目收集計劃,這個計劃的初衷是將404實驗室內部一些工具通過開源的方式發揮其更大的價值,也就是“404星鏈計劃1....
Cisco RV340 wfapp 命令注入漏洞(CVE-2022-20827)分析 2022年08月29日 2022年08月29日 漏洞分析 · 404專欄 作者:Rivaille@知道創宇404實驗室 日期:2022年8月29日 漏洞原理 這個漏洞是cisco RV340和cisco RV160系列中存在的一個命令注入漏洞,命令注入發生在wfapp...
南亞 Patchwork APT 組織新活動特點分析 2022年08月16日 2022年08月16日 情報分析 作者:知道創宇404實驗室APT高級威脅情報團隊,K &Nan 1. 概述 Patchwork是自2015年12月以來一直活躍的南亞APT組織。該組織長期針對中國、巴基斯坦等南亞地區國家...
簡單理解 V8 Turbofan 2022年07月19日 2022年07月19日 二進制安全 · 404專欄 作者:TokameinE@知道創宇404實驗室 日期:2022年7月19日 “JavaScript 代碼本身就是一個二進制程序。” 不知道讀者是否在什么地方聽說過這樣的解釋,但筆者認為這個形容相...