Fortinet产品多重漏洞可能导致远程代码执行

Fortinet旗下多款产品存在严重安全漏洞,包括FortiOS、FortiManager、FortiAnalyzer等,攻击者可利用这些漏洞执行远程代码,获取系统控制权。本文详细分析了漏洞影响范围、技术细节及修复建议。

DIFFER:革新程序转换验证的差分测试工具

DIFFER是一款创新的差分测试工具,专为检测程序转换过程中的错误和健全性违规而设计。它结合了差分测试、回归测试和模糊测试技术,能够有效发现软件重构、精简和加固工具引入的缺陷,在实验中成功识别出71%的转换程序问题。

2023年GitHub项目镜像实践:挑战与解决方案

本文详细探讨了在2023年实现GitHub项目镜像到其他协作平台的技术挑战,包括GitLab拉取镜像功能限制、各平台功能对比,以及最终采用的外部问题追踪器解决方案,涉及CI脚本、GraphQL接口等技术细节。

安全在SDN领域的努力使Fortinet备受关注

防火墙制造商Fortinet推出SDN安全框架,承诺通过专有和开放API保护SDN三层架构,应对初创企业的市场竞争,并探讨传统厂商与新兴企业在SDN安全领域的未来格局。

用纯Rust构建安全可靠的X.509证书链验证工具

Trail of Bits团队开发了基于Rust的X.509路径验证算法实现,提供高性能、符合标准且内存安全的证书链验证方案,替代OpenSSL易出错的API,显著提升Python生态系统的安全性。

Python实现IP地址信息查询工具(IPAIT)

本文介绍了一个使用Python编写的IP地址信息查询工具(IPAIT),可以查询IPv4/IPv6地址的国家、位置、ASN组织和时区信息,包含完整的Python代码实现和扩展方法。

从零开始:配置安卓手机进行渗透测试的完整指南

本文详细介绍了如何从零开始配置安卓手机进行渗透测试,包括解锁引导加载程序、使用Magisk获取root权限、安装Burp证书、配置Frida服务器以及绕过证书固定等关键技术步骤。