Guy_Psycho
2020-09-22
网络犯罪分子正在不断优化其网络攻击工具，策略和技术，以逃避垃圾邮件检测系统。由于一些系统会直接提取邮件中内嵌网络犯罪分子正在不断优化其网络攻击工具，策略和技术，以逃避垃圾邮件检测系统。由于一些系统会直接提取邮件中内嵌的链接进行检测，而一种此类URL混淆技术采用了URL主机名部分中使用的编码十六进制IP地址格式来逃避检测。由于IP地址可以用多种格式表示，因此可...
Lzers
2020-09-21
华山论剑·2020网络安全大会（第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会）将于10月14至15日在西安高新国际会议中心举办，本次大会以“数字新基建·安全新未来”为主题，拟定由中国信息安全测评中心、中共陕西省委网信办、陕西省公安厅指导，西安市人民政府主办，中共西安市委网信办、西安市大数据资源管理局、西安高新技术产业开发区管理委员会、中国信息产业商...
Guy_Psycho
2020-09-18
近日，安全研究人员发现一些主流的，甚至以隐私保护为卖点的即时通讯应用，包括Whatsapp、Signal和Telegram都存在重大的隐私泄露问题。根源在于，这些应用的“联系人发现服务”使用户可以根据通讯录中的电话号码查找联系人，同时也为隐私泄露敞开了大门。移动通讯程序的隐私爆点当安装类似WhatsApp的移动即时通讯应用时，新用户可以立即基于存储在其设备上...
Guy_Psycho
2020-09-18
日前，上海公安机关经过缜密侦查，成功捣毁一个涉嫌破坏计算机信息系统进行网上盗窃的犯罪团伙，抓获犯罪嫌疑人4名，涉案金额72.7万余元。 案件回顾公司账户余额异常？2020年1月20日，上海某信息科技有限公司向市公安局黄浦分局报案称：该公司支付宝账户、微信账户里的余额变动异常，损失达人民币72.7万元。接报...
Guy_Psycho
2020-09-18
按照老规矩，话不多说，直接上图打开后这样：然后在cmd输入systeminfo命令获取到：输入软件里边然后点击文本处理：点击判断：hash值：文件名称: D:\编程\提权漏洞搜索.exe文件大小: 18.0 MB (18,882,560 字节)文件版本: 1.0.0.0修改时间: 2020年09月15日，06:09:17MD5: C7D7EA81AACA8B...
Guy_Psycho
2020-09-16
免责声明：本文提及的安全环境、工具和方法等仅供试用及教学用途，禁止非法使用。前期准备1、搭建cs4.0首先下载，cs4.0的安装包，然后把包上传到自己的服务器上面，我这里演示使用的是阿里云把包上传服务器上面解压刚解压的文件，可能没有执行权限，需要给执行文件teamserver增加权限：chmod 777 teamserver然后我们就可以启动cs，在解压后的...
Guy_Psycho
2020-09-16
Apache软件基金会公布ActiveMQ消息中间件中存在一个安全漏洞，攻击者可利用该漏洞执行任意代码。 0x00 漏洞概述CVE IDCVE-2020-11998类 型远程利用影响范围仅Apache ActiveMQ 5.15.12版本。时 间2020-09-14等 级中危2020年09...
Guy_Psycho
2020-09-16
CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。本文就整个攻击过程做一个简要分析。 本文作者：奇安信代码安全实验室漏洞简介CVE-2020-1...
广州锦行网络科技有限公司
2020-09-14
OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（作者：t43M!ne），介绍了攻击者是如何对OpenVPN的配置文件进行修改，构建出可连接到远程控制端的反制模块，从而实现对OpenVPN用户系统的控制管理，深入探讨“反制”行为。简述无意中看到一篇1...
Guy_Psycho
2020-09-13
关键基础设施领域硝烟四起，网络安全成关键屏障。此时，各国启动练兵，演习正当其时。2019年8月，乌克兰核电站雇员为了挖币而将部分内部网络连到外网，导致国家机密潜在泄露2019年7月，美国国土安全部官员称，俄罗斯黑客入侵了美国电力公司的隔离网络2019年6月，阿根廷和乌拉圭因互联电网发生“大规模故障”，导致全国性停电……关键基础设施领域硝烟四起，网络安全成关键...
Guy_Psycho
2020-09-16
免责声明：本文提及的安全环境、工具和方法等仅供试用及教学用途，禁止非法使用。前期准备1、搭建cs4.0首先下载，cs4.0的安装包，然后把包上传到自己的服务器上面，我这里演示使用的是阿里云把包上传服务器上面解压刚解压的文件，可能没有执行权限，需要给执行文件teamserver增加权限：chmod 777 teamserver然后我们就可以启动cs，在解压后的目录下：执行 ./teamserver 阿里云服务器ip 密码返回这样就是启动成功了，服务...
Guy_Psycho
2020-09-16
CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。本文就整个攻击过程做一个简要分析。 本文作者：奇安信代码安全实验室漏洞简介CVE-2020-1472是是一个windows域控中严重的远程权限提升漏洞。由于微软在Netlogon协议中没有正确使用加密算法而导致的漏...
Guy_Psycho
2020-09-13
直接上图FOFA搜索词：body="棋牌后台管理系统" && title=="后台登录"请求包POST /Login/ValidateLogin HTTP/1.1Host: 127.0.0.1:8001Content-Length: 30Accept: application/json, text/javascript, */*; q=0.01X-Requested-With: XMLHttpRequestUser-Ag...
Guy_Psycho
2020-09-08
转发自：水滴安全实验室信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，下面将介绍比较常见的一些信息收集的方法和需要收集哪些信息。常用方法1、whois查询2、收集子域名3、端口扫描4、查找真实ip5、探测旁站及C段6、网络空间搜索引擎...
Guy_Psycho
2020-09-08
云安全是公有云厂商最着力宣传的卖点之一，但是对于企业用户而言，过于信任和盲从云服务的默认配置是一件非常危险的事情，企业的安全架构师及云安全审核人员需要对云计算初始环境的安全漏洞和配置错误进行全面评估和调优。以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞（初始默认配置），对企业选择其他类似公有云服务也有一定借鉴意义。微软 Azure TOP20漏洞快速清单1.可从Internet访问的存储账户2.允许不安全转移的存储账户3.特权用户缺乏...
Guy_Psycho
2020-09-06
愿人人都可识破骗局，保护好自己和公司。 文｜腾讯蓝军 jumbo红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是最⼤的弱点，在日渐增多的防护设备⾯前，钓⻥攻击（Phishing）已经成为对抗中⼀种必不可少且非常有效的攻击⼿法（近期也见到实际攻击中...
Guy_Psycho
2020-08-26
前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了一些MySQL的弱口令，你会去连吗？原理 MySQL中 load data local infile '/etc/passwd' into table test fields terminated by '\n'; 语句可以读取客户端本地文件并插进表中，那么我们可以伪造一个恶意的服务器，向连接服务器的客户端发送读取文件...
Guy_Psycho
2020-08-26
Hello，小伙伴们晚上好。今天我们来搭建一个钓鱼Wi-Fi，这里需要一台双网卡的电脑（其中一个网卡必须是无线网卡）。系统采用的是ubuntu18，安装步骤就省略啦我们首先查看一下网卡信息：需要禁用WI-FI并解锁操作，最后再配置IP地址nmcli radio wifi offrfkill unblock wlanifconfig wlan0 172.16.1.1需要注意wlan0是网卡的名字，像这个ubu...
dingxiang
2020-08-26
俗话说得好，“常在网上走，哪有不验证”。我们爱也好恨也罢，每天谁不抓耳挠腮输入几个验证码呢？然而验证码说到底是一种被动防御的对策，今天我们快速梳理梳理验证码从无到有的发展历程，并且介绍一种思路非常前沿的黑科技，改被动为主动、如丝般顺滑的：不验证的验证码——无感验证。一、 为什么要验证验证码是为了反垃圾。早在90年代，雅虎邮箱就频频遭到机器产生的大量垃圾邮件骚扰，那时鉴别人/机的需求就已出现。路易斯·冯·安(Luis von Ahn)带领团队设计了一款被称为CAPTCHA的小工...
Guy_Psycho
2020-08-23
构建威胁情报可共享、安全风险早预防、安全事件快处置、违法犯罪共打击的“打防一体”网络安全防护体系，做到一点预警、全网联动的网络“安全罩”。 为提高我省关键信息基础设施安全防护水平，构建网络安全综合防控体系，广东省公安厅网络警察总队积极组织广东省“HW2020”攻防演习；此次演习制作《HW 演习防守基础安全指引》，希望发挥公安机关、安全专家、专业机构、用户单...
Guy_Psycho
2020-09-18
按照老规矩，话不多说，直接上图打开后这样：然后在cmd输入systeminfo命令获取到：输入软件里边然后点击文本处理：点击判断：hash值：文件名称: D:\编程\提权漏洞搜索.exe文件大小: 18.0 MB (18,882,560 字节)文件版本: 1.0.0.0修改时间: 2020年09月15日，06:09:17MD5: C7D7EA81AACA8BB915F368589A98CB97SHA1: 0555CDA61443B90F5DA0C48CCD6996460DBC...
广州锦行网络科技有限公司
2020-09-14
OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（作者：t43M!ne），介绍了攻击者是如何对OpenVPN的配置文件进行修改，构建出可连接到远程控制端的反制模块，从而实现对OpenVPN用户系统的控制管理，深入探讨“反制”行为。简述无意中看到一篇18年的老文，作者描述了一种利用OVPN文件（即OpenVpn的配置文件）创建一个反弹Shell的操作。核心在于官方声明的...
Guy_Psycho
2020-09-13
工具展示支持仅获取URL模式：支持获取URL+IP+端口模式：采集结果实时更新：后门说明为了方便广大用户采集网站/IP，并且没有后顾之忧的使用我们的工具，特此说明：可对程序进行抓包反编译检查并支持虚拟机运行。其他系统因考虑到可能会有MAC或者Linux主系统用户，所以云剑侠心系列工具支持虚拟机运行啦~获取方式01QQ群获取加入QQ群：795285056 群文件下载即可02获取卡密关注公众号回复【获取卡密】即可获取工具激活卡密，云剑侠心系列工具都可使用此卡密进行激活使用03运营...
Guy_Psycho
2020-09-08
转载自 乌云安全Burp suite是一款抓包渗透必备软件。burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。一、burpsuite新版本v2020.9.1下载地址：https://pan.baidu.com/s/1uBlh_WRJ5Ziv-zS6ag0QNw 密码:hmvw二、burpsuite新版本v2020.8汉化版BurpSuite_P...
Guy_Psycho
2020-09-08
云剑侠心--工具介绍小白作品看不惯勿喷 最近做渗透测试的时候总是遇到各种CMS，然后还得一个站一个站的去搜索对应漏洞，所以为了方便一些做了一个集成漏洞搜索工具，并且漏洞库每一个小时更新一次，确保漏洞库处于最新状态。打开工具直接输入漏洞关键词搜索即可搜索出来的内容会显示出来漏洞介绍查看漏洞详情或者漏洞的POC/EXP脚本选择漏洞后右键打开即可如何--下载激活工具 加入QQ群：795285056 群文件下载即可。&nb...
Guy_Psycho
2020-08-29
本文转自微信公众号 Admin Team Taoibg原创 本篇文章围绕密码讲解：密码抓取神器mimikatzXshell&Finalshell密码破解一、密码抓取神器mimikatz（功能很强大自行github看介绍）mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单。github地址：https://github.com/gentilkiwi/mi...
天禧信安
2020-08-19
本文转自微信公众号天禧信安项目地址:GitHub https://github.com/google/fuzzing 中文对照什么是模糊测试?模糊测试 （fuzz testing, FUZZing）是一种软件测试技术。其核心思想是将自动或半自动生成的随机数据输入到一个程序中，并监视程序异常，如崩溃，断言（assertion）失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。模糊测试最早由威斯康星大学的Barton Miller于1988...
Guy_Psycho
2020-08-17
在值班的我即将睡着，突然之间微信群炸了，冰蝎3.0发布！虽然是测试版，但是通过作者的对3.0版本的介绍，我们不难看出作者对本次更新的内容算是一个大更新了！ 首先我们看一下界面UI的改动： UI框架由awt改为javafx！与之前相比看着更顺眼更好看了有木有~ 其次就是我们的利用界面了，这里我们可以看到更新了内网穿透的功能，以及“平行空间”功能，还有拓展功能。 由于“平行空间”这个功能还没有开发完毕，预计...
Guy_Psycho
2020-08-17
概述近日，FireEye开源了一个逆向辅助工具capa，项目地址为：https://github.com/fireeye/capa，其目的是自动化提取样本的高级静态特征，快速地告诉用户该样本做了哪些恶意操作，同时该工具还随同发布了对应的IDA插件，方便逆向分析员快速定位恶意代码。工具运行的结果如下，它显示了当前样本的恶意行为，以及对应的ATT&CK向量，如：混淆绕过、系统信息探测、C&C连接、持久化驻留等。安装使用命令：git clone --recurse-...
广州锦行网络科技有限公司
2020-08-13
BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用。 一、环境配置01Neo4jBloodHound 使用neo4j数据库，需要配备java环境。国内的neo4j下载地址，版本建议使...
Guy_Psycho
2020-08-21
“逆转了，逆转了！超过PPP了！”会议室的门突然被打开，里面涌出了一群眼里充满血丝、头发蓬乱的年轻人，在过道上兴奋地大声欢呼、嚎叫，仿佛置身于奥运夺冠现场。“终于赢了！”已经连续几天没睡过一个好觉的Manuel喜极而泣，“五年了，终于赢了！” 宣布A*0*E战队夺得本届冠军的放榜瞬间在经过59个小时的鏖战后，腾讯A*0*E联合战队以970分的总成绩在16支全球顶尖战队中脱颖而出，拿下了“黑客世界杯”——DEF CON CTF决赛的全球总冠军，刷新了中国战队的最佳记录...
安云
2020-06-29
我先上图吧，看看你是不是感兴趣：侧面图:正面图： 拿着它扫了一下我姥姥的裤兜：过了几秒，手机收到一封邮件！如果看到这你兴奋了，那么接着往下看看：背景：半年前，我从网上看到一个视频，讲的大概是一个人站在了一个人的旁边，待了几秒，然后就知道了那个人的银行卡信息了，而且不仅是银行卡信息，甚至连持卡人的姓名，身份证号都有。我看完之后，当时就惊呆了。现在的人都这么牛了吗？于是不假思索的也从网上买了一个一模一样的NFC读卡器，幻想着自己也可以这么厉害。可是货一到，热情就没了，因...
十年
2020-06-19
本文作者：piptsmile在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板，毫无疑问裸板是最明显的了，谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。随着安全知识的普及，U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路，伪装成数据线的badusb工具有很多，那些都是有蓝牙远程注入的功能，功能很强，成本稍高，价格也就稍高了些。如果不需要远程的功能，那就自己DIY一个超级小的digispark安装到数据线里吧！一.board...
十年
2020-06-19
本文作者：w2sfoot WAF即Web应用防火墙（Web application firewall），是用于网站安全防护的。在当下的等保2.0时代，给网站部署WAF做防护，对网站运营者来说是必不可少的，WAF也逐渐被互联网人群熟知。一般的WAF，也就是防护网络攻击的产品而已，并没有太多新奇，并不有趣。而本文，将实现一个黑科技：把手机做成一台硬件WAF，科幻感有没有？先看一下，实现效果：即：手机成了一台硬件WAF，电脑上可以访问WAF，可以访问被手机防...
阿拉丁神灯
2020-05-30
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、NFC是什么？NFC是Near Field Communication缩写，即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。二、NFC功能的应用场景：手机或手环等带有NFC功能的设备通过模拟IC卡的操作，...
Sammi
2020-05-29
没有钥匙，不撬锁，能不能开门？不接触锁具，能不能配出把钥匙？ 01Lock Pick 和 Lock bypass 的区别前几天，“回形针”发布了Vol.121《开锁师傅对你的锁做了什么》，用动画描述了常用弹子锁的结构和各种开锁工具的原理，详细清晰。请看：https://mp.weixin.qq.com/s/fDf4yIBCc8X5AP_xZhj9Bg“回形针”讲的是“Lock Pick”，是指通过对锁具部件的破解或破坏来开锁，也就是常见的开锁师傅使用的方法。&nbs...
安云
2020-03-08
受疫情影响，宅在家的时间多了起来，年前购买的树莓派4B（Raspberry Pi）也终于有空倒腾一番。在去年的某大型攻防演习行动中，听说过无人机+树莓派进行无线wifi攻击的神操作，惊为天人，一直想动手试一试，今天就先在树莓派中装上渗透利器kali Linux。0x01 关于树莓派 树莓派（Raspberry Pi）是尺寸仅有信用卡大小的一个小型电脑，使用博通（Broadcom）出产的ARM架构处理器...
安云
2020-02-09
0×01-开篇：凡是搞过物联网开发的朋友们都应该知道树莓派这个东东吧？特别是RPI ZERO，小身材，大功能！没错，就是它！今天我就手把手教大家如何用树莓派zero w/3b/3b+/4b搭建一个低成本的多功能移动渗透测试站点，以及wireshark和mdk3使用方法。而且还可以使用这个系统进行办公，编程，播放影音，上网，玩游戏等操作！（那就不能用zero了，如果想一板多用请使用3b+或4b！）本文使用zero w进行演示，本文的教程对于其他型号树莓派板子也适用，如...
Lzers
2019-10-28
在文章开始之前我们先看看BadUSB内部构造在接下来看看BadUSB HID的攻击原理以及优势HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。简而言之，本文要介绍的Badusb利用的是虚拟键盘来实现恶意代码...
小威
2019-10-01
初试HackCube由于自己对于无线电方面的信息安全的热爱。在中秋放假之前自己按照360无线电无线电研究院的帖子DIY了一个hack cube。这个hack cube我只使用了其中的一部分，很多部分我都没有DIY。主要还是不是很感兴趣。包括里面的NFC，2.Gh我都没有，我只为了研究1Ghz以下的频段。在接下来的文章中，我将会从开始电路焊的连接，程序烧写，测试运行。首先说一下电路的连接的问题：虽然在原帖上已经有了电路的连接方式，但是在这里我还是将连接方式图全部贴了出来，这方便...
Guy_Psycho
2020-09-22
网络犯罪分子正在不断优化其网络攻击工具，策略和技术，以逃避垃圾邮件检测系统。由于一些系统会直接提取邮件中内嵌网络犯罪分子正在不断优化其网络攻击工具，策略和技术，以逃避垃圾邮件检测系统。由于一些系统会直接提取邮件中内嵌的链接进行检测，而一种此类URL混淆技术采用了URL主机名部分中使用的编码十六进制IP地址格式来逃避检测。由于IP地址可以用多种格式表示，因此可以在URL中如下所示使用：点分十进制IP地址：216.58.199.78八进制IP地址：0330.0072.0307.0...
Lzers
2020-09-21
华山论剑·2020网络安全大会（第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会）将于10月14至15日在西安高新国际会议中心举办，本次大会以“数字新基建·安全新未来”为主题，拟定由中国信息安全测评中心、中共陕西省委网信办、陕西省公安厅指导，西安市人民政府主办，中共西安市委网信办、西安市大数据资源管理局、西安高新技术产业开发区管理委员会、中国信息产业商会信息安全产业分会、西安四叶草信息技术有限公司承办。“华山论剑•2020网络安全大会（第三届全国信息安全企业家高峰论坛暨...
Guy_Psycho
2020-09-18
近日，安全研究人员发现一些主流的，甚至以隐私保护为卖点的即时通讯应用，包括Whatsapp、Signal和Telegram都存在重大的隐私泄露问题。根源在于，这些应用的“联系人发现服务”使用户可以根据通讯录中的电话号码查找联系人，同时也为隐私泄露敞开了大门。移动通讯程序的隐私爆点当安装类似WhatsApp的移动即时通讯应用时，新用户可以立即基于存储在其设备上的电话号码开始向现有联系人发送短信。为此，用户必须授予该应用访问权限，这个所谓的联系人自动发现功能还会定期将用户的地址簿...
Guy_Psycho
2020-09-18
日前，上海公安机关经过缜密侦查，成功捣毁一个涉嫌破坏计算机信息系统进行网上盗窃的犯罪团伙，抓获犯罪嫌疑人4名，涉案金额72.7万余元。 案件回顾公司账户余额异常？2020年1月20日，上海某信息科技有限公司向市公安局黄浦分局报案称：该公司支付宝账户、微信账户里的余额变动异常，损失达人民币72.7万元。接报后，黄浦分局高度重视，在市公安局网安总队的指导下，组成专案组开展案件侦查。黑客攻击、非法盗取？经查，被害公司是一家潮牌闲...
Guy_Psycho
2020-09-16
Apache软件基金会公布ActiveMQ消息中间件中存在一个安全漏洞，攻击者可利用该漏洞执行任意代码。 0x00 漏洞概述CVE IDCVE-2020-11998类 型远程利用影响范围仅Apache ActiveMQ 5.15.12版本。时 间2020-09-14等 级中危2020年09月10日，Apache软件基金会公布ActiveMQ消息中间件中存在一个安全漏洞，漏洞跟踪为CVE-2020-11998...
Guy_Psycho
2020-09-13
关键基础设施领域硝烟四起，网络安全成关键屏障。此时，各国启动练兵，演习正当其时。2019年8月，乌克兰核电站雇员为了挖币而将部分内部网络连到外网，导致国家机密潜在泄露2019年7月，美国国土安全部官员称，俄罗斯黑客入侵了美国电力公司的隔离网络2019年6月，阿根廷和乌拉圭因互联电网发生“大规模故障”，导致全国性停电……关键基础设施领域硝烟四起，网络安全成关键屏障。此时，各国启动练兵，演习正当其时。谈攻防演练，避不开中美。而近来美国最大规模攻防演练Cyber Storm VII...
Guy_Psycho
2020-09-13
天融信经过多方核实，并没有发现与天融信NGFW有关的漏洞细节，仅有CNVD在2020年1月曾发布过关于天融信下一代防火墙NGFW的弱口令公告概要。在近期的网络安全演习中，随着攻防态势白热化，互联网社交平台、社区、个人博客等众多渠道也开始出现汇总各类通用框架、组件、安全产品、网络产品等出现的“0day”漏洞情报。天融信在近日发现网络上在传播关于一则通告“预警事项”的截图天融信经过多方核实，并没有发现与天融信NGFW有关的漏洞细节，仅有CNVD在2020年1月曾发布过关于天融信下...
Guy_Psycho
2020-09-08
2019年全球恶意软件攻击级数量超99亿次。恶意软件会损坏或利用其感染的任何设备、网络、软件或服务器，破坏威力不容小觑。本文介绍了8种恶意软件并提出防治建议。 根据数据统计资源网站Statista数据，2019年全球恶意软件攻击数量超过了99亿次。恶意软件会损坏或利用其感染的任何设备、网络、软件或服务器。恶意软件开发者即网络犯罪分子，会滥用装有恶意软件的设备来获取财务、个人、专业或政治利益。尽管不同类型的恶意软件的编码方式不同，但是可以根据恶意软件的结构、行为和共...
Guy_Psycho
2020-09-08
Linux 尚未置评。 编译：奇安信代码卫士团队宝马、西门子和两所德国大学的研究人员发现，他们可以在Linux 内核修复方案发布之前检测到这些方案，而这些信息可导致攻击者开发并部署exploit代码。另外，研究人员发现维护人员会定期绕过公开审计和讨论添加 Linux 内核补丁，这一行为至少在理论上存在后门代码的风险。研究人员发布论文《沉默的声音：从开源项目机密集成...
Guy_Psycho
2020-09-08
此次攻击由Netwalker勒索软件造成，黑客要求阿根廷政府支付400万美元赎金，本次事件或将成为首例针对联邦政府一级目标发起的已知攻击活动。 阿根廷官方移民管理机构Dirección Nacional de Migraciones日前遭受Netwalker勒索软件攻击，并直接导致边境入出境事务陷入瘫痪。虽然此前全球各地先后发生多次针对城市及地方政府机构的勒索软件...
按照老规矩，话不多说，直接上图打开后这样：然后在cmd输入systeminfo命令获取到：输入软件里边然后点击文本处理：点击判断：hash值：文件名称: D:\...
OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（...
工具展示支持仅获取URL模式：支持获取URL+IP+端口模式：采集结果实时更新：后门说明为了方便广大用户采集网站/IP，并且没有后顾之忧的使用我们的工具，特此说...
转载自 乌云安全Burp suite是一款抓包渗透必备软件。burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到...
