一款安全綜合搜集神器

ThunderSearch(閃電搜索器)是一款使用多個(目前支持Fofa、Zoomeye、360Quake，未來將支持Hunter、Shodan等)網絡空間搜索引擎官方api開發的GUI界面的信息搜集工具。

0x2 ThunderSearch工具獲取

https://github.com/xzajyjs/ThunderSearch

工具

撤稿糾錯

本作品采用《CC 協議》，轉載必須注明作者和本文鏈接

一顆小胡椒 CISM-WSE CISP-PTS

推薦文章

虹科分享丨網絡安全知識專欄：滲透測試中信息收集過程該做些什么？
虹科網絡安全 2023-08-25

什么是信息收集？在滲透測試（Penetration Testing）中，信息收集（Information Gathering）是指通過各種手段和技術，收集、獲取和整理有關目標系統、網絡、應用程序以及相關實體的數據和信息的過程。信息收集是滲透測試的第一個重要階段，也被稱為偵察階段。信息收集的目的是了解目標的基本情況，包括網絡拓撲結構、系統架構、運行的服務和應用程序、已知漏洞、潛在安全風險等。通過信息
美國SEC要求上市公司在確定網絡攻擊屬于重大事件后的四個工作日內披露信息
安全圈 2023-08-03

新的報告規則將于今年12月或在《聯邦公報》上發布后30天生效。根據SEC的說法，重大事件是指上市公司股東“在做出投資決策時”認為重要的事件。SEC還通過了新法規，要求外國私人發行人在網絡安全漏洞發生后提供同等信息披露。SEC要求公司披露以下與網絡安全事件相關的信息：發現日期和事件狀態。在某些情況下，如果美國司法部長確定立即披露會對國家安全或公共安全構成重大風險，則披露時間表也可能會推遲。
中國網絡空間安全協會發布數據安全與個人信息保護創新實踐案例
中國網絡空間安全協會 2023-07-20

7月19日上午，在中央網信辦、最高人民檢察院的指導下，由中國網絡空間安全協會、中央網信辦數據與技術保障中心聯合主辦的2023年網絡文明大會數據安全與個人信息保護論壇在廈門舉行。數據安全和個人信息保護是筑牢網絡安全屏障的重要組成部分，對于加強網絡文明建設、護航數字文明發展，具有十分重要的意義。
2023年中國網絡文明大會數據安全與個人信息保護論壇在廈門舉行
中國網絡空間安全協會 2023-07-21

7月19日，2023年中國網絡文明大會數據安全與個人信息保護論壇在廈門舉行。最高人民檢察院副檢察長張雪樵，福建省人民政府副省長、省公安廳廳長李建成，中央網信辦、國家網信辦總工程師孫蔚敏出席論壇并致辭。本次論壇由中央網信辦、最高人民檢察院指導，中國網絡空間安全協會、中央網信辦數據與技術保障中心主辦。政府部門相關負責同志、專家學者、網信企業代表200余位嘉賓參會。
面對高校學生信息泄露，教育行業如何構建網絡安全防護體系？
聚銘網絡 2023-07-03

7月1日，有網友發文稱，中國人民大學一碩士畢業生盜取全校學生個人信息，制作顏值打分網站供人查看。7月2日，中國人民大學官方微博也對此事作出回應，稱已在第一時間聯系警方，正積極配合有關部門展開調查。結合ATT&CK戰術研判模型、網絡攻擊鏈研判模型、數據包研判智能模型等多種AI訓練模型，自動判定安全事件真實性，并提供數據包佐證。
智能網聯汽車信息安全管理的實施對策
信息安全與通信保密雜志社 2023-09-05

在新一輪科技革命和產業變革背景下，智能網聯汽車是新興技術與汽車產業融合創新的重要組成部分，汽車已不再是孤立的單元，而逐步成為智能交通、智慧能源、智慧城市等系統的重要載體和節點，被視為可移動的智能網絡終端。隨著人工智能、信息通信技術加速發展和跨界融合，智能網聯汽車與外界的交互手段不斷豐富，智能網聯汽車在積極融入網絡時代的同時，也不可避免地面臨信息安全問題。2015年，兩名黑客實現遠程操控行駛中的切諾
KDD'22：能屈能伸大不同——自放縮圖神經網絡及其應用
穿過叢林 2023-09-04

社交推薦（Friend Recommendation）逐漸成為許多線上社交平臺的一項重要業務。近年來，相較于淺層的圖嵌入模型，圖神經網絡（Graph Neural Networks, GNNs）在社交推薦中表現出了優秀的性能，這主要歸功于GNN顯式聚合鄰居節點信息的操作。然而，現有的許多GNN在鄰居聚合時使用了靜態的、事先手工設定的歸一化權重，這將導致模型難以對嵌入向量的尺度做出適應性的調整，從而
關基單位網絡安全能力評價指標體系研究
一顆小胡椒 2023-08-18

摘　要：為定量評價黨政機關、金融、交通、通信、能源等關鍵信息基礎設施單位的網絡安全能力水平，在《網絡安全法》《關鍵信息基礎設施安全保護條例》等法律法規和國家標準框架下，從技術應用與制度建設執行兩個層面，構建了涵蓋網絡安全“技術體系、基礎保障、主動防御與應急、運營規范、培訓教育、技術創新”6 個方面的綜合評價指標體系。該指標體系有助于關鍵信息基礎設施單位網絡安全能力自查與優化提升，提供科學量化的評估
CISA、FBI 和 NSA 以及五眼網絡安全機構發布了 12 年 2022 個最常被利用的漏洞列表
全球網絡安全資訊 2023-08-04

“此通報提供了有關 2022 年惡意網絡行為者經常和頻繁利用的常見漏洞和披露以及相關的常見弱點枚舉的詳細信息。”政府專家警告說，在 2022 年，大多數被利用的漏洞都是較舊的軟件漏洞，威脅行為者針對的是未修補的、面向互聯網的系統。根據該公告，威脅行為者通常在公開披露的前兩年內利用已知漏洞最成功。該通報還包括 30 年新增 2022 個常規利用的漏洞。該通報還為供應商和開發人員提供了緩解措施。
網絡安全風險管理的10大關鍵要素
安全牛 2023-08-22

網絡安全風險管理是指識別、評估企業網絡信息系統中的缺陷和風險隱患，并采取相應的安全控制以防止網絡威脅，這是一個持續的過程，會隨著威脅的發展而不斷優化調整。
目錄掃描器 -- Dirscan
系統安全運維 2023-07-03

免責聲明請勿利用文章內的相關技術從事非法測試，由于傳播、利用此文所提供的信息而造成的任何直接或者間接的后果及損失，均由使用者本人負責，作者不為此承擔任何責任。0x01 工具介紹Dirscan是一款由go編寫的高并發的目錄掃描器，現在已經支持基礎掃描功能,后續努力實現更多功能。
簡單的遠控實現 | trojan_simple
LemonSec 2023-06-09

一個心跳請求實現命令請求命令結果回傳 demo版。

亚洲欧美自拍唯美另类