使用Burp测试ASP.NET无Cookie会话的技术解析

本文详细介绍了如何利用Burp Suite测试采用无Cookie会话机制的ASP.NET应用,通过双Burp实例和匹配替换规则解决会话令牌导致的站点地图混乱问题,并实现自动化扫描的技术方案。

利用Splunk查找表加速检测工程开发

本文详细介绍了如何利用Splunk查找表技术快速实现基于字符串匹配的检测规则开发,通过三种具体SPL查询方法对比分析,有效提升安全威胁检测效率并降低规则管理复杂度。

Adobe产品多重漏洞可能导致任意代码执行

本文详细分析了Adobe系列产品中发现的多个高危漏洞,包括越界写入、类型混淆、XSS等攻击向量,成功利用可导致任意代码执行,并提供了完整的缓解措施和漏洞管理建议。

Linux组密码设置与应用详解

本文详细介绍了Linux系统中为组设置密码的技术方法,包括使用groupadd命令结合openssl生成加密密码,以及通过sg命令切换组权限的实际操作步骤,适用于系统管理员进行精细化的权限管理。

微软发布安全通告3046015应对FREAK SSL/TLS漏洞

微软针对被称为FREAK(Factoring attack on RSA-EXPORT Keys)的SSL/TLS漏洞发布安全通告3046015,向客户提供防护建议,并表示将持续调查并采取必要措施保护用户安全。

Intel EPT技术实现MMU虚拟化详解

本系列文章深入讲解基于Intel EPT技术的MMU虚拟化实现,涵盖地址转换机制、页表结构、EPT违规处理等核心内容,并提供可集成到hypervisor项目中的完整实现方案。

即刻保护,延时揭秘:可扩展的时间锁谜题解决方案

本文提出创新的委托时间锁谜题框架(ED-TLP),通过安全外包计算任务实现可扩展的时间控制加密,支持不同时间间隔的并行谜题处理,显著降低服务器负载达100%,并应用于金融交易、敏感信息保护等场景。