乐山桑云信息技术有限公司Lzers
2021-06-03
以黑客视角诠释每一个问题，企业并非朝花夕拾在这个燥热的夏天，一群怀揣梦想的中二少年在位于天府之国的四川注册了一家公司“桑云”5月5号急匆匆的付了门店房租,赶鸭子上架般开始了第一次创业。30平的小店该如何装修？公司名字叫什么？我的主营方向是什么？是的，我没有任何实际的想法。我还沉浸在18岁的夏天，刚刚成年什么也不需要考虑。辗转反侧的失眠，前路迷茫且布满荆棘，我...
jinxing
2021-05-31
摘要基于诱捕节点，蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险，日常维护要求高，需要配备专业的网管人员，增加人力成本。本文锦行科技提出了一种新的基于windows操作系统的诱捕节点实现技术，利用Libuv库以及采用多进程服务架构技术，在诱捕节点模拟主机网络服务，并通过采用linux虚拟网卡技术的中间层服...
广州锦行网络科技有限公司
2021-05-26
Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。当组件开启autotype并且反序列化不可信的数据时，攻击者构造的数据（恶意代码）会进入特定类的setter或getter方法中，可能会被恶意利用。影响版本Fast...
乐山桑云信息技术有限公司Lzers
2021-05-01
最近忙着开公司，所以一直没有管过黑白网。刷抖音期间，偶然发现是2020年发布的文章点开一个网址我被记录了ip还偷拍了照片，被人实现了具体功能。网恋奔现前先打开网址偷拍个照片看看。趁着5.1空闲，重构了代码,并实现了具体功能。如下图所示图片依然存放于本地img目录，新增了查询功能，毕竟之前只是个思路.其中sc.php为生成路径<script> f...
乐山桑云信息技术有限公司安云
2021-04-13
0X00 一次艰难的安装经历折腾一下午BurpSuite终于折腾好了，折腾的过程中发现市面上大多数的安装教程都非常点到为止（说白了就是看不懂），于是就自己写一篇分享给大家，同时也是我学习过程中的一次记录，如果在安装过程中有任何问题，可以在公众号后台给我留言，我看到会一一解答PS：本篇教程仅适用于windows用户，Linux和Mac用户请自行查找教程&nbs...
乐山桑云信息技术有限公司安云
2021-04-10
九价HPV疫苗市场需求量巨大该疫苗虽已于2018年5月在国内正式获批上市但仍是“一针难求”不少女性甚至男性为了尽早接种不惜花重金到私人中介处购买“九价HPV疫苗”一些不法分子因此动起了“歪脑筋”。2021年1月，南京警方接到某妇幼保健所报警称，其微信公众号hpv疫苗接种预约系统上出现两个异常预约，有两名用户在非正常预约时间段完成了线上预约，获取了疫苗接种资格...
乐山桑云信息技术有限公司安云
2021-04-10
近年来，全球信息安全问题频发，一些大型网络企业也深陷其中，如被数据泄露缠身的Facebook，4月3日又被曝超5亿用户数据泄露。几天之后，职业社交网站领英也被爆出信息泄露事件。4月6日，据Cyber News报道，有人在某黑客论坛发帖称拥有5亿领英用户的数据并会对外销售，然后提供了200万条记录作为样本以供验证。黑客首批公布了4个文件，并表示已经通过爬虫抓取...
乐山桑云信息技术有限公司安云
2021-04-10
近期，证券时报记者深入多个数据交易千人QQ群发现，各行各业的用户隐私数据被肆意贩卖，触目惊心。不时有人在群里喊单，“出一手GM（股民）、WD（网贷）、BJ（保健）信息，拼多多、淘宝、京东一手网购数据，需要数据的联系我……”这些数据按照行业划分被明码标价。甚至还有采集个人信息的系统展示，号称可以采集全国老板的私人联系方式。还有五花八门爬取数据的软件，“爬”上网...
乐山桑云信息技术有限公司安云
2021-04-10
这个事情也是引发了相当大的震动。毕竟这个up主的影响力太大，认识的同学自不必说，不认识的可以想象一位每个投稿阅读量都在一两百万的up主是个什么档次，几乎是头部顶级网红up主了。先说个明星的事情，邢菲。前天她的热搜也是令人非常的惊悚，有个男的持续跟踪她，人肉她的各种信息，包括下榻的酒店，路线等等。目前猜测此人可能是所谓的私生饭：官方已经报警：这是邢菲自己发的，...
乐山桑云信息技术有限公司Lzers
2021-04-07
利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。但是，有一个问题却一直困扰着我，攻击者通过SQL注入漏洞到底获取了什么数据？是所有的数据，还只是访问了其中的一张表？理论上，假设所有的url参数请求日志都记录完整的话，只需要重放每一个请...
jinxing
2021-05-31
摘要基于诱捕节点，蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险，日常维护要求高，需要配备专业的网管人员，增加人力成本。本文锦行科技提出了一种新的基于windows操作系统的诱捕节点实现技术，利用Libuv库以及采用多进程服务架构技术，在诱捕节点模拟主机网络服务，并通过采用linux虚拟网卡技术的中间层服务实时转发到蜜罐主机中，实现整个攻击者攻击行为的监控及告警功能，解决了现有技术中存在IP地址资源的分配和冲突的风险，增加...
广州锦行网络科技有限公司
2021-05-26
Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。当组件开启autotype并且反序列化不可信的数据时，攻击者构造的数据（恶意代码）会进入特定类的setter或getter方法中，可能会被恶意利用。影响版本Fastjson1.2.47以及之前的版本复现1.1 环境准备攻击机1用于接受反弹shell系统：Win10 x64安装nc，b...
乐山桑云信息技术有限公司Lzers
2021-05-01
最近忙着开公司，所以一直没有管过黑白网。刷抖音期间，偶然发现是2020年发布的文章点开一个网址我被记录了ip还偷拍了照片，被人实现了具体功能。网恋奔现前先打开网址偷拍个照片看看。趁着5.1空闲，重构了代码,并实现了具体功能。如下图所示图片依然存放于本地img目录，新增了查询功能，毕竟之前只是个思路.其中sc.php为生成路径<script> function create() { ...
乐山桑云信息技术有限公司Lzers
2021-04-07
利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。但是，有一个问题却一直困扰着我，攻击者通过SQL注入漏洞到底获取了什么数据？是所有的数据，还只是访问了其中的一张表？理论上，假设所有的url参数请求日志都记录完整的话，只需要重放每一个请求，然后根据请求响应的情况，就可以一步步还原出被攻击者拖走的数据。为此，我们来搭建一个场景来做攻击数据还原，验证一下这个...
乐山桑云信息技术有限公司Lzers
2021-04-07
一、简介：编写poc和exp并不是大佬们才会的，借助于某些框架，小白也可以编写自己的poc和exp，并且实现批量刷SRC。我们这里使用Pocsuite 3 来实现自己编写脚本Pocsuite是由”知道创宇404实验室”打造的一款开源的远程漏洞测试框架，你可以直接使用它进行漏洞的验证与利用，也可以基于它进行POC/EXP的开发二、安装：我们这里使用kali来进行安装，方法如图之后再进入Pocsuite3这个文件夹，然后右键打开终端，输入pip3 install -r requi...
乐山桑云信息技术有限公司Lzers
2021-04-02
前言前几天（周），发现个信息安全的资源网站黑白网，看到一堆关于信息安全的资料。啊这，像我这种看到资料就想收藏的人那里忍得了，奈何资料有点多，就写个Python3脚本挂着下载主要是官网显示居然要今年取消一切服务，这还不下载保存？？原始脚本【无多线程】import requestsimport reimport timefrom pathlib import Path url = 'ht...
canadapleasure
2021-02-20
黑客可以把你的电话号码复制到一张新的 SIM 卡上，从而将你的号码据为己有，用来重置你的密码，窃取你的 Instagram 和其他服务的账号，并拿出去售卖换取比特币。正如 Vice 旗下 Motherboard 在周二发布的一篇痛心疾首的 文章 中所详细报道的那样，Instagram 账号特别容易受到攻击，因为该应用仅支持通过短信验证码登录，一旦电话号码被劫持，相关账户的安全性立刻将为零。不过，现在 Instagram 向 TechCrunch 证实，他们正在开发一套配合 G...
乐山桑云信息技术有限公司Lzers
2021-01-18
钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。今天，来分享一下如何快速构建内部钓鱼平台，实现一站式钓鱼邮件攻防演练环境的准备。1、Gophish搭建Gophish是一款专为企业和渗透测试人员设计的开源网络钓鱼工具包，整体安全运行其实非常简单，通过它可以快速地设置和执行网络钓鱼攻击，提高企业内部员工的安全意识。Github 地址：https://github.com/gophish/...
乐山桑云信息技术有限公司Lzers
2020-12-20
伦敦/华盛顿——美国国土安全部(Department of Homeland Security)和数以千计的企业周一匆忙展开调查，并对一场全面的黑客行动做出回应。官员们怀疑，这场行动是由俄罗斯政。三名知情人士周一告诉路透社，作为一系列复杂的入侵行为的一部分，国土安全部官员发送的电子邮件受到黑客的监控。国土安全部负责边境安全和防御黑客行为。路透社(Reuters)周日首先披露的这些攻击，也对美国财政部和商务部造成了冲击。据《纽约时报》周一晚间报道，部分国防部门遭到攻击，而《华盛...
乐山桑云信息技术有限公司Lzers
2020-12-18
Overview概览A highly sophisticated state-sponsored adversary stole FireEye Red Team tools. Because we believe that an adversary possesses these tools, and we do not know whether the attacker intends to use the stolen tools themselves or publi...
乐山桑云信息技术有限公司安云
2021-04-13
0X00 一次艰难的安装经历折腾一下午BurpSuite终于折腾好了，折腾的过程中发现市面上大多数的安装教程都非常点到为止（说白了就是看不懂），于是就自己写一篇分享给大家，同时也是我学习过程中的一次记录，如果在安装过程中有任何问题，可以在公众号后台给我留言，我看到会一一解答PS：本篇教程仅适用于windows用户，Linux和Mac用户请自行查找教程 0X01 BurpSuite2021.4更新日志BurpSuite2021.4发布于2021年4月1日，处于测试版此...
jinxing
2021-02-19
2020年12月27日，锦行科技携手华南农业大学数学与信息学院、软件学院顺利举办了“锦行杯”大学生网络安全攻防对抗实战。（传送带——实战练兵 | “锦行杯”大学生网络安全攻防对抗实战（华南农业大学专场）圆满落幕）比赛虽然已经结束，但是“锦行杯”作为网络靶场演习的意义仍在延续。本期我们邀请了近期在锦行杯比赛（华农场）获得一等奖的参赛队伍XCAU战队 （不想和队友一队 战队）与我们分享了他在锦行杯比赛中的攻击思路。 "锦行杯"比赛 Writeup01明确目标获取主机上所有的fl...
乐山桑云信息技术有限公司Lzers
2021-01-18
收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析和日志分析等工具。01、多引擎在线病毒扫描当发现一个可疑的异常文件，使用多个不同的病毒引擎进行扫描检测，确认文件是否是恶意代码。VirSCAN：免费多引擎在线病毒扫描1.02版，支持47个杀毒引擎。https://www.virscan.org/VirusTotal：一个提供免费的可疑文件分析服务的网站。htt...
乐山桑云信息技术有限公司安云
2020-11-16
最近几天，有人称在GitHub发现了一个名为“Cobalt Strike”的文件夹，据称是渗透测试工具Cobalt Strike 4.0的源代码。CobatStrike是一款基于java编写的全平台多方协同后渗透攻击框架，常被业界人称为CS神器。Cobalt Strike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马、office宏代码生成，包括站点克隆获取浏览器等功能，该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节，它分为客户端与服务端，服务端是一...
乐山桑云信息技术有限公司Lzers
2020-11-09
opencanary_web：一个开源的Linux蜜罐框架opencanary_web是一个Linux web蜜罐管理系统。基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全面的攻击信息，还具有很多管理功能，如白名单/邮件/过滤等。可统计信息ftp登录尝试；http访问请求；http登录请求；ssh建立连接；ssh远程版本发送；ssh登录尝试；telnet登录尝试；全端口(SYN)扫描识别;NMAP OS扫描识别；N...
Guy_Psycho
2020-10-06
在 GitHub 发布项目之前，你可以用免费的官方代码扫描程序来检查 Bug 了。机器之心报道，作者：蛋酱编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」从现在开始，你在 GitHub 上传的代码可以免费使用 Bug 筛查程序了。早发现，早报告，早诊断…… 以及早修复。去年 9 月，GitHub 收购代码分析平台企业 Semmle，宣布将在 GitHub 的开发者工作流程中引入代码安全性流程。代码扫描是 GitHub Adva...
Guy_Psycho
2020-09-18
按照老规矩，话不多说，直接上图打开后这样：然后在cmd输入systeminfo命令获取到：输入软件里边然后点击文本处理：点击判断：hash值：文件名称: D:\编程\提权漏洞搜索.exe文件大小: 18.0 MB (18,882,560 字节)文件版本: 1.0.0.0修改时间: 2020年09月15日，06:09:17MD5: C7D7EA81AACA8BB915F368589A98CB97SHA1: 0555CDA61443B90F5DA0C48CCD6996460DBC...
广州锦行网络科技有限公司
2020-09-14
OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（作者：t43M!ne），介绍了攻击者是如何对OpenVPN的配置文件进行修改，构建出可连接到远程控制端的反制模块，从而实现对OpenVPN用户系统的控制管理，深入探讨“反制”行为。简述无意中看到一篇18年的老文，作者描述了一种利用OVPN文件（即OpenVpn的配置文件）创建一个反弹Shell的操作。核心在于官方声明的...
Guy_Psycho
2020-09-13
工具展示支持仅获取URL模式：支持获取URL+IP+端口模式：采集结果实时更新：后门说明为了方便广大用户采集网站/IP，并且没有后顾之忧的使用我们的工具，特此说明：可对程序进行抓包反编译检查并支持虚拟机运行。其他系统因考虑到可能会有MAC或者Linux主系统用户，所以云剑侠心系列工具支持虚拟机运行啦~获取方式01QQ群获取加入QQ群：795285056 群文件下载即可02获取卡密关注公众号回复【获取卡密】即可获取工具激活卡密，云剑侠心系列工具都可使用此卡密进行激活使用03运营...
Guy_Psycho
2020-09-08
转载自 乌云安全Burp suite是一款抓包渗透必备软件。burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。一、burpsuite新版本v2020.9.1下载地址：https://pan.baidu.com/s/1uBlh_WRJ5Ziv-zS6ag0QNw 密码:hmvw二、burpsuite新版本v2020.8汉化版BurpSuite_P...
Guy_Psycho
2020-08-21
“逆转了，逆转了！超过PPP了！”会议室的门突然被打开，里面涌出了一群眼里充满血丝、头发蓬乱的年轻人，在过道上兴奋地大声欢呼、嚎叫，仿佛置身于奥运夺冠现场。“终于赢了！”已经连续几天没睡过一个好觉的Manuel喜极而泣，“五年了，终于赢了！” 宣布A*0*E战队夺得本届冠军的放榜瞬间在经过59个小时的鏖战后，腾讯A*0*E联合战队以970分的总成绩在16支全球顶尖战队中脱颖而出，拿下了“黑客世界杯”——DEF CON CTF决赛的全球总冠军，刷新了中国战队的最佳记录...
乐山桑云信息技术有限公司安云
2020-06-29
我先上图吧，看看你是不是感兴趣：侧面图:正面图： 拿着它扫了一下我姥姥的裤兜：过了几秒，手机收到一封邮件！如果看到这你兴奋了，那么接着往下看看：背景：半年前，我从网上看到一个视频，讲的大概是一个人站在了一个人的旁边，待了几秒，然后就知道了那个人的银行卡信息了，而且不仅是银行卡信息，甚至连持卡人的姓名，身份证号都有。我看完之后，当时就惊呆了。现在的人都这么牛了吗？于是不假思索的也从网上买了一个一模一样的NFC读卡器，幻想着自己也可以这么厉害。可是货一到，热情就没了，因...
十年
2020-06-19
本文作者：piptsmile在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板，毫无疑问裸板是最明显的了，谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。随着安全知识的普及，U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路，伪装成数据线的badusb工具有很多，那些都是有蓝牙远程注入的功能，功能很强，成本稍高，价格也就稍高了些。如果不需要远程的功能，那就自己DIY一个超级小的digispark安装到数据线里吧！一.board...
十年
2020-06-19
本文作者：w2sfoot WAF即Web应用防火墙（Web application firewall），是用于网站安全防护的。在当下的等保2.0时代，给网站部署WAF做防护，对网站运营者来说是必不可少的，WAF也逐渐被互联网人群熟知。一般的WAF，也就是防护网络攻击的产品而已，并没有太多新奇，并不有趣。而本文，将实现一个黑科技：把手机做成一台硬件WAF，科幻感有没有？先看一下，实现效果：即：手机成了一台硬件WAF，电脑上可以访问WAF，可以访问被手机防...
阿拉丁神灯
2020-05-30
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、NFC是什么？NFC是Near Field Communication缩写，即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。二、NFC功能的应用场景：手机或手环等带有NFC功能的设备通过模拟IC卡的操作，...
Sammi
2020-05-29
没有钥匙，不撬锁，能不能开门？不接触锁具，能不能配出把钥匙？ 01Lock Pick 和 Lock bypass 的区别前几天，“回形针”发布了Vol.121《开锁师傅对你的锁做了什么》，用动画描述了常用弹子锁的结构和各种开锁工具的原理，详细清晰。请看：https://mp.weixin.qq.com/s/fDf4yIBCc8X5AP_xZhj9Bg“回形针”讲的是“Lock Pick”，是指通过对锁具部件的破解或破坏来开锁，也就是常见的开锁师傅使用的方法。&nbs...
乐山桑云信息技术有限公司安云
2020-03-08
受疫情影响，宅在家的时间多了起来，年前购买的树莓派4B（Raspberry Pi）也终于有空倒腾一番。在去年的某大型攻防演习行动中，听说过无人机+树莓派进行无线wifi攻击的神操作，惊为天人，一直想动手试一试，今天就先在树莓派中装上渗透利器kali Linux。0x01 关于树莓派 树莓派（Raspberry Pi）是尺寸仅有信用卡大小的一个小型电脑，使用博通（Broadcom）出产的ARM架构处理器...
乐山桑云信息技术有限公司安云
2020-02-09
0×01-开篇：凡是搞过物联网开发的朋友们都应该知道树莓派这个东东吧？特别是RPI ZERO，小身材，大功能！没错，就是它！今天我就手把手教大家如何用树莓派zero w/3b/3b+/4b搭建一个低成本的多功能移动渗透测试站点，以及wireshark和mdk3使用方法。而且还可以使用这个系统进行办公，编程，播放影音，上网，玩游戏等操作！（那就不能用zero了，如果想一板多用请使用3b+或4b！）本文使用zero w进行演示，本文的教程对于其他型号树莓派板子也适用，如...
乐山桑云信息技术有限公司Lzers
2019-10-28
在文章开始之前我们先看看BadUSB内部构造在接下来看看BadUSB HID的攻击原理以及优势HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。简而言之，本文要介绍的Badusb利用的是虚拟键盘来实现恶意代码...
小威
2019-10-01
初试HackCube由于自己对于无线电方面的信息安全的热爱。在中秋放假之前自己按照360无线电无线电研究院的帖子DIY了一个hack cube。这个hack cube我只使用了其中的一部分，很多部分我都没有DIY。主要还是不是很感兴趣。包括里面的NFC，2.Gh我都没有，我只为了研究1Ghz以下的频段。在接下来的文章中，我将会从开始电路焊的连接，程序烧写，测试运行。首先说一下电路的连接的问题：虽然在原帖上已经有了电路的连接方式，但是在这里我还是将连接方式图全部贴了出来，这方便...
乐山桑云信息技术有限公司Lzers
2021-06-03
以黑客视角诠释每一个问题，企业并非朝花夕拾在这个燥热的夏天，一群怀揣梦想的中二少年在位于天府之国的四川注册了一家公司“桑云”5月5号急匆匆的付了门店房租,赶鸭子上架般开始了第一次创业。30平的小店该如何装修？公司名字叫什么？我的主营方向是什么？是的，我没有任何实际的想法。我还沉浸在18岁的夏天，刚刚成年什么也不需要考虑。辗转反侧的失眠，前路迷茫且布满荆棘，我的理想是什么？或许是成家立业又或许是得到家人的认可。任前路漫漫，当披荆斩棘我们的服务一、开发类l 各行业小程序...
乐山桑云信息技术有限公司安云
2021-04-10
九价HPV疫苗市场需求量巨大该疫苗虽已于2018年5月在国内正式获批上市但仍是“一针难求”不少女性甚至男性为了尽早接种不惜花重金到私人中介处购买“九价HPV疫苗”一些不法分子因此动起了“歪脑筋”。2021年1月，南京警方接到某妇幼保健所报警称，其微信公众号hpv疫苗接种预约系统上出现两个异常预约，有两名用户在非正常预约时间段完成了线上预约，获取了疫苗接种资格。南京警方从两个异常预约用户高某、张某入手侦察。经调查发现，高某、张某都是长期预约不到HPV九价疫苗，于是在网上搜索联系...
乐山桑云信息技术有限公司安云
2021-04-10
近年来，全球信息安全问题频发，一些大型网络企业也深陷其中，如被数据泄露缠身的Facebook，4月3日又被曝超5亿用户数据泄露。几天之后，职业社交网站领英也被爆出信息泄露事件。4月6日，据Cyber News报道，有人在某黑客论坛发帖称拥有5亿领英用户的数据并会对外销售，然后提供了200万条记录作为样本以供验证。黑客首批公布了4个文件，并表示已经通过爬虫抓取到大量用户数据。用户仅需要支付2美元就可以查看首批公开的样本。后续5亿的用户数据库，价格至少会是四位数美元，可能以比特币...
乐山桑云信息技术有限公司安云
2021-04-10
近期，证券时报记者深入多个数据交易千人QQ群发现，各行各业的用户隐私数据被肆意贩卖，触目惊心。不时有人在群里喊单，“出一手GM（股民）、WD（网贷）、BJ（保健）信息，拼多多、淘宝、京东一手网购数据，需要数据的联系我……”这些数据按照行业划分被明码标价。甚至还有采集个人信息的系统展示，号称可以采集全国老板的私人联系方式。还有五花八门爬取数据的软件，“爬”上网站，“嵌”入APP，“铲”下数据。整个数据交易过程中，内鬼、黑客、爬虫软件开发商、清洗者、加工者、料商、买家等寄生于此，...
乐山桑云信息技术有限公司安云
2021-04-10
这个事情也是引发了相当大的震动。毕竟这个up主的影响力太大，认识的同学自不必说，不认识的可以想象一位每个投稿阅读量都在一两百万的up主是个什么档次，几乎是头部顶级网红up主了。先说个明星的事情，邢菲。前天她的热搜也是令人非常的惊悚，有个男的持续跟踪她，人肉她的各种信息，包括下榻的酒店，路线等等。目前猜测此人可能是所谓的私生饭：官方已经报警：这是邢菲自己发的，事情应该比较严重了：显然，这个明星被人肉乃至跟踪已经不是一起两起，在网络上，目前已经明确人肉搜索一个人是违法行为。但是，...
乐山桑云信息技术有限公司Lzers
2021-01-18
文章来源：人民公安报2020年，全国公安机关网安部门发起“净网2020”打击网络黑产犯罪集群战役，重拳打击为电信网络诈骗、网络赌博、网络水军等突出违法犯罪提供网号恶意注册、技术支撑、支付结算、推广引流等服务的违法犯罪活动，共侦办刑事案件4453起，抓获违法犯罪嫌疑人14311名（含电信运营商内部工作人员152名），查处关停网络接码平台38个，捣毁“猫池”窝点60个，查获、关停涉案网络账号2.2亿余个。据相关数据显示，网络活跃接码平台日接码量降幅67%，黑市手机号数量降幅近50...
Guy_Psycho
2020-12-22
美国军方是如何利用一个令人毛骨悚然的岛屿来测试网络攻击的试图测试美国应对重大网络攻击能力的美国政府官员认为，他们已经竭尽全力。毕竟，工程师们计划模拟那种会导致电力中断的安全事故，甚至计划在纽约沿海的一个孤岛上举行这次活动。即使做了这么多的准备，剧本中仍然没有出现百年一遇的大流行病。今年以前，国民警卫队(National Guard)人员、五角大楼承包商和美国大型公用事业公司的工程师通常会亲自聚集在一起，进行涉及可怕情况的演习，从长达数周的停电到对似乎删除数据的公用事业计算机的...
乐山桑云信息技术有限公司Lzers
2020-12-21
谷歌表示，周一影响大多数面向消费者系列的全球认证系统中断是由于自动配额管理系统中的一个 bug 影响了谷歌用户 ID 服务。 这个全球性的系统故障使得用户无法登录到他们的帐户并验证所有的云服务。 由于 Clop 勒索软件的攻击，12月14日，星期一，用户在将近一个小时的时间里无法访问 Gmail， 在宕机期间，用户无法通过 Gmail 移动应用程序发送电子邮件，也无法通过 POP3为桌面客户端接收电子邮件，而 YouTube 访问者看到的错误信息表明，“服务器出了问题...
山兮
2020-11-28
据报道，10月12日印度金融之都孟买发生的大规模停电，很可能源自黑客攻击。10月12日，印度金融之都孟买发生大规模停电，很可能源自黑客攻击。据报道，马哈拉施特拉邦警察的网络探针发现了与可疑登录相关的证据，目前正努力确定这是否与孟买电力供应中断有关。印度能源部长Nitin Raut此前发布的声明，不排除事件源自破坏性活动的可能性。10月12日，经过8个小时的停电之后，一位孟买商店老板正用手机电筒寻找药品。2020年10月12日，印度孟买全城停电近一天，导致股票交易所、医疗设施以...
0X00 一次艰难的安装经历折腾一下午BurpSuite终于折腾好了，折腾的过程中发现市面上大多数的安装教程都非常点到为止（说白了就是看不懂），于是就自己写一篇...
2020年12月27日，锦行科技携手华南农业大学数学与信息学院、软件学院顺利举办了“锦行杯”大学生网络安全攻防对抗实战。（传送带——实战练兵 | “锦行杯”大学...
收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、...
最近几天，有人称在GitHub发现了一个名为“Cobalt Strike”的文件夹，据称是渗透测试工具Cobalt Strike 4.0的源代码。CobatSt...
![在吗宝贝？你点开这个网址看看[打开网站偷拍照片]](https://imgs.heibai.org.cn/zb_users/upload/2021/05/202105011619807634707088.png)
