遇梦
2020-07-08
“ 阅读本文大概需要 6 分钟。 ” 2020年 第 17 篇文章 ，flag 继续 每周至少更一篇前言前两篇文章讲解了cmd和powershell混淆的各种姿势，原理和防御方式，希望能对大家有启发。本篇的主题是反弹shell，将之前总结的对...
Guy_Psycho
2020-07-02
CVE-2020-1457/1425: Microsoft Windows 编解码器库远程执行代码漏洞0x00 漏洞背景 2020年07月01日， 360CERT监测发现 Microsoft官方 发布了 Microsoft Windows 编解码器库远程执行代码漏洞 的风险通告，该漏洞编号为 CVE-2020-1457和CVE-2020-1425 ，漏洞等...
安云
2020-06-29
我先上图吧，看看你是不是感兴趣：侧面图:正面图： 拿着它扫了一下我姥姥的裤兜：过了几秒，手机收到一封邮件！如果看到这你兴奋了，那么接着往下看看：背景：半年前，我从网上看到一个视频，讲的大概是一个人站在了一个人的旁边，待了几秒，然后就知道了那个人的银行卡信息了，而且不仅是银行卡信息，甚至连持卡人的姓名，身份证号都有。我看完之后，当时就惊呆了。现在的人...
Guy_Psycho
2020-06-28
经过一整天的尝试并未能在Verizon Media错误赏金计划中找到漏洞，我决定将其退出并做些琐事。我需要为朋友的生日买礼物，然后上网订购了星巴克的礼品卡。当尝试在星巴克网站上购买它时，我不禁注意到许多API调用立即引起了可疑。在以“/bff/proxy/”为前缀的API下发送的请求返回的数据似乎来自另一台主机。由于星巴克有一个漏洞赏金计划，并且那天那天我的...
广州锦行网络科技有限公司
2020-06-26
作者：夜影实验室（安全平台部）-Addddd简介WMI是一项Windows管理技术，其全称是Windows Management Instrumentation，即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和安全防御方法，以供大家交流讨论。每个WMI 对象都是代表着获取各种...
Guy_Psycho
2020-06-23
一晃乌云关四年了，今天又看这个公告，很感慨！乌云网(WooYun.org)是由80SEC安全团队创始人剑心创立的安全漏洞报告平台，存在于2010到2016年，以安全社区为基础培养了一大批新生代白帽子，促进了国内安全行业的快速发展，在安全圈绝对足举足轻重的存在。TSRC作为国内第一家企业自建漏洞报告平台，与剑心及乌云亦有交集，以此纪念。2010年，还在百度安全...
星辰
2020-06-23
利用WAF进行拒绝服务攻击原创 BaoGuo (CleverBao)一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service.简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽...
Guy_Psycho
2020-06-22
10亿条个人信息遭泄露！4家涉案中介公司被行政处罚2020年6月20日，从珠海市公安局高新分局获悉，该局网安大队在“净网2020”行动中，成功侦破一宗特大侵犯公民个人信息案，累计查获涉及公民个人房产、车辆、公司法人、个人征信和贷款等公民个人信息数据10亿多条，数据量近330G。并且查获一批作案手机、笔记本电脑及作案用云盘等作案工具，抓获并逮捕3名违法犯罪嫌疑...
Guy_Psycho
2020-06-20
印度黑客能打赢对华网络战吗？ 印度是一个对于自身实力有着迷之自信的国家，自从1947年脱离英国殖民统治建国以来，印度一直想要拥有控制南亚次大陆，并且将自己的影响力辐射到整个印度洋的能力，不过受限于本身实力的不足，印度的这种霸权主义思维更多是以吃瘪告终，前几天，中国与印度在边界冲突，中印军人打架，没动枪。打死好几个印度军人，印度最高一个上校被打死。印度全国民...
遇梦
2020-07-08
“ 阅读本文大概需要 6 分钟。 ” 2020年 第 17 篇文章 ，flag 继续 每周至少更一篇前言前两篇文章讲解了cmd和powershell混淆的各种姿势，原理和防御方式，希望能对大家有启发。本篇的主题是反弹shell，将之前总结的对反弹shel的思考和大家分享一下。每周写写博客，写写总结，虽然有时候很疲惫，但是能把技术和大家分享交流，本身是一件令人开...
星辰
2020-06-23
利用WAF进行拒绝服务攻击原创 BaoGuo (CleverBao)一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service.简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽, 最后导致合法的用户请求无法通过。常规的dos攻击由黑客控制多台服务器，让这多台服务器同时去请求一个目标机器，导致目标...
清心
2020-06-19
这是 酒仙桥六号部队 的第 21 篇文章。全文共计2037个字，预计阅读时长7分钟。前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一下手机，发现我高中的大美女找我，难道是我的桃花运要来了？赶紧问问她找我干嘛。看来是出事了，先问问她怎么回事吧，虽然说她的诱惑力很大，但总得知道怎么回事吧。据朋友交代，他们是通过qq联系的，然后让他在一个博彩APP上下注，下的注都是他们让下哪个就下哪个的，本来他也是抱着试试的心里...
清心
2020-06-19
这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域控的快意恩仇，更有侧重于业务逻辑的细水柔情。业务安全需要去细腻的考虑方方面面，更偏向于逻辑漏洞的一个思路挖掘。在接到一个待测试目标站点后，不只要对常规漏洞的点去进行渗透测试，还要对各个功能模块所可能存在的逻辑漏洞进行挖掘。文件上传等多种方式getshell固然可以对站点一剑封喉，...
清心
2020-06-19
这是 酒仙桥六号部队 的第 18 篇文章。全文共计3670个字，预计阅读时长10分钟。前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把".doc"文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有"宏病毒"出现，病毒制造者利用word的特性，在文档中内嵌破坏性的程序。不过，由于技术的限制，当年"宏病毒"并不能造成毁灭性的影响。【乌克兰某电力公...
夜翎之羽
2020-06-10
之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权（测试环境）。多亏了上线之前有公司安全团队的人会对代码进行扫描，才让这个漏洞被扼杀在摇篮里。下面我们就一起来看看这个事故，啊，不对，是故事。背景说明我们的项目是一个面向全球用户的 Web 项目，用 SpringBoot 开发。在项目开发...
CDL路飞
2020-06-10
关于漏洞fastjson 的这个新漏洞在 1.2.68 及之前版本的 autotype 关闭的情况下仍然可以绕过限制反序列化，相比 1.2.47 版本的漏洞来讲这个版本的漏洞还是有一些限制的（关于 1.2.47 漏洞可以参考我的另一篇文章《Java 反序列化漏洞始末（3）— fastjson》[1]），例如 1.2.47 是可以绕过黑名单的限制的，而这个漏洞则无法绕过黑名单，并且需要类实现 AutoCloseable 接口。目前主要的 JNDI gadget 已经进了黑名单，...
夜翎之羽
2020-06-10
0x0 前言最近一直在研究Windows逆向的东西，想着快要把Android给遗忘了。所以就想利用工作之余来研究Android相关的技术，来保持对Android热情。调用微信代码来发送朋友圈动态一直是自己想实现的东西，研究了一下，果然实现了，遂写下本文当作记录。本文主要分析发送纯文字朋友圈动态和发送图片朋友圈动态。0x1 朋友圈动态类型分析本文用到的工具如下：PC一台可以调试微信进程的Android手机微信7.0.11ddms(用于跟踪调用过程)uiautomatorview...
广州锦行网络科技有限公司
2020-06-26
作者：夜影实验室（安全平台部）-Addddd简介WMI是一项Windows管理技术，其全称是Windows Management Instrumentation，即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和安全防御方法，以供大家交流讨论。每个WMI 对象都是代表着获取各种操作系统信息与进行相关操作的类实例，以ROOT\CIMV2 作为默认的命名空间，CIM为数据库，并以WQL 查询语句用于...
安云
2020-06-10
特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫描，前端使用html+css+javascript进行漏洞扫描系统的可视化，后端基于python-flask框架使用MySQL数据库进行持久化存储，Redis数据库作为消息队列和攻击载荷payload等会大量重复使用到的数据的存储使用邀请码注册，团队协作共用,打造良好安全生态为方便安装，将项目Docker化实现快速部署...
Guy_Psycho
2020-06-09
cf-check工具介绍检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当作目标浪费时间。Cloudflare介绍Cloudflare 是一间总部位于旧金山的美国跨国IT企业，以向客户提供基于反向代理的内容分发网络（Content Delivery Network, CDN）及分布式域名解析服务（Distributed Domain Name Server...
Guy_Psycho
2020-06-08
Burp Suite1. Burp套件：典型的网络应用黑客工具。一旦你在HackerOne上的声誉达到500，你就有资格免费获得3个月的BurpSuite Pro许可证!看看这些很棒的burp插件。2. ActiveScan ：activescan 扩展了Burp套件的主动和被动扫描能力。为了增加最小的网络开销，它可以识别高级测试人员可能感兴趣的应用程序行为。3. BurpSentinel：通过使用BurpSentinel，渗透测试人员可以快速、轻松地向ahttp请求参数...
Guy_Psycho
2020-06-06
1.项目介绍AWVS一直以来在圈子中都比较火，以速度快和高准确性深受大家喜爱。很多人想研究其运作机制却因闭源而不得其解。今天这里通过一个极其简单的方式，只用几行代码就能让你一见其核心代码。这是最新解码方法，除python3外无须安装任何依赖（没办法，python写的），支持11.x,12.x,13.x，以及后续版本^_^对于有IAST、DAST扫描器需求的同学，很有帮助。安全从业人员亦可以学习到业界顶尖的扫描技术；对于动手能力强的同学，还可以通过学习这几行代码，自动动手给AW...
安云
2020-05-30
0×00 简介之前刷TW的时候在墙外看到老外分享的这款使用IIS的本地模块构建IIS后门，功能可以自定义命令执行，dumhash等。感觉不错。于是下了下来试了下，测试有一点小瑕疵，随即修改了下，原版项目地址(https://github.com/0x09AL/IIS-Raid)。0×01 安装和部署自定义密码字段在使用之前你得修改默认密码，已放置别人蹭你后门。代码在/module/Functions.h中定义，如下：// Communication Hea...
广州锦行网络科技有限公司
2020-05-26
作者：saltor1 前言DNSLOG是一种回显机制，常用于在某些漏洞无法回显但可以发起DNS请求的情况下，利用此方式外带数据，以解决某些漏洞由于无回显而难以利用的问题。主要利用场景有SQL盲注、无回显的命令执行、无回显的SSRF。本文介绍一种搭建DNSLOG平台的方法，旨在为渗透测试提供一些帮助。2 前期准备一个域名，一台vps本文使用的是：阿里云购买的域名和云服务器ECS域名：example.icuvps ip：100.100.100.1003 实验过程3.1 添加DNS...
广州锦行网络科技有限公司
2020-05-19
作者：王建荣 万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。 为了保障服务器系统资源能被用户正常使用，避免被恶意行为劫持，我们需要记录服务器系统资源的使用情况、系统行为事件信息和I/O流量等信息，为服务器系统的运维和安全保障工作提供可靠的数据支撑。 &nbs...
安云
2020-03-08
burpsuite_pro_v2020.2.jarMD5 7c0f110e3644300a789759f87f6f8191SHA256 4c8579a8f4417ccc682690cb7bf53f37818e5e6ca85812286674f754d9face21https://www.virustotal.com/gui/file/4c8579a8f4417ccc682690cb7bf53f37818e5e6ca8...
安云
2020-06-29
我先上图吧，看看你是不是感兴趣：侧面图:正面图： 拿着它扫了一下我姥姥的裤兜：过了几秒，手机收到一封邮件！如果看到这你兴奋了，那么接着往下看看：背景：半年前，我从网上看到一个视频，讲的大概是一个人站在了一个人的旁边，待了几秒，然后就知道了那个人的银行卡信息了，而且不仅是银行卡信息，甚至连持卡人的姓名，身份证号都有。我看完之后，当时就惊呆了。现在的人都这么牛了吗？于是不假思索的也从网上买了一个一模一样的NFC读卡器，幻想着自己也可以这么厉害。可是货一到，热情就没了，因...
十年
2020-06-19
本文作者：piptsmile在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板，毫无疑问裸板是最明显的了，谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。随着安全知识的普及，U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路，伪装成数据线的badusb工具有很多，那些都是有蓝牙远程注入的功能，功能很强，成本稍高，价格也就稍高了些。如果不需要远程的功能，那就自己DIY一个超级小的digispark安装到数据线里吧！一.board...
十年
2020-06-19
本文作者：w2sfoot WAF即Web应用防火墙（Web application firewall），是用于网站安全防护的。在当下的等保2.0时代，给网站部署WAF做防护，对网站运营者来说是必不可少的，WAF也逐渐被互联网人群熟知。一般的WAF，也就是防护网络攻击的产品而已，并没有太多新奇，并不有趣。而本文，将实现一个黑科技：把手机做成一台硬件WAF，科幻感有没有？先看一下，实现效果：即：手机成了一台硬件WAF，电脑上可以访问WAF，可以访问被手机防...
阿拉丁神灯
2020-05-30
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、NFC是什么？NFC是Near Field Communication缩写，即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。二、NFC功能的应用场景：手机或手环等带有NFC功能的设备通过模拟IC卡的操作，...
Sammi
2020-05-29
没有钥匙，不撬锁，能不能开门？不接触锁具，能不能配出把钥匙？ 01Lock Pick 和 Lock bypass 的区别前几天，“回形针”发布了Vol.121《开锁师傅对你的锁做了什么》，用动画描述了常用弹子锁的结构和各种开锁工具的原理，详细清晰。请看：https://mp.weixin.qq.com/s/fDf4yIBCc8X5AP_xZhj9Bg“回形针”讲的是“Lock Pick”，是指通过对锁具部件的破解或破坏来开锁，也就是常见的开锁师傅使用的方法。&nbs...
安云
2020-03-08
受疫情影响，宅在家的时间多了起来，年前购买的树莓派4B（Raspberry Pi）也终于有空倒腾一番。在去年的某大型攻防演习行动中，听说过无人机+树莓派进行无线wifi攻击的神操作，惊为天人，一直想动手试一试，今天就先在树莓派中装上渗透利器kali Linux。0x01 关于树莓派 树莓派（Raspberry Pi）是尺寸仅有信用卡大小的一个小型电脑，使用博通（Broadcom）出产的ARM架构处理器...
安云
2020-02-09
0×01-开篇：凡是搞过物联网开发的朋友们都应该知道树莓派这个东东吧？特别是RPI ZERO，小身材，大功能！没错，就是它！今天我就手把手教大家如何用树莓派zero w/3b/3b+/4b搭建一个低成本的多功能移动渗透测试站点，以及wireshark和mdk3使用方法。而且还可以使用这个系统进行办公，编程，播放影音，上网，玩游戏等操作！（那就不能用zero了，如果想一板多用请使用3b+或4b！）本文使用zero w进行演示，本文的教程对于其他型号树莓派板子也适用，如...
Lzers
2019-10-28
在文章开始之前我们先看看BadUSB内部构造在接下来看看BadUSB HID的攻击原理以及优势HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。简而言之，本文要介绍的Badusb利用的是虚拟键盘来实现恶意代码...
小威
2019-10-01
初试HackCube由于自己对于无线电方面的信息安全的热爱。在中秋放假之前自己按照360无线电无线电研究院的帖子DIY了一个hack cube。这个hack cube我只使用了其中的一部分，很多部分我都没有DIY。主要还是不是很感兴趣。包括里面的NFC，2.Gh我都没有，我只为了研究1Ghz以下的频段。在接下来的文章中，我将会从开始电路焊的连接，程序烧写，测试运行。首先说一下电路的连接的问题：虽然在原帖上已经有了电路的连接方式，但是在这里我还是将连接方式图全部贴了出来，这方便...
Hacker毒皇
2019-08-05
在之前的打造属于自己的渗透神器系列中的 badusb 文章中作者发现大家普遍反映 Digispark 开发板做的 badusb 他只能执行一次编写好的命令，如果插上去失效了那就没有办法执行了。如果使用树莓派 zero w 和 P4wnP1 做的 badusb 我们发现他的功能非常强大，但是他的缺点也出来了，那就是如体型太大了容易给发现而且单个造价很高。这样对某些实验环境下非常的不友好例如：我们对某一台电脑进行 badusb 攻击我们把攻击设备插在了他的电脑上然后发现电脑的主人...
Guy_Psycho
2020-07-02
CVE-2020-1457/1425: Microsoft Windows 编解码器库远程执行代码漏洞0x00 漏洞背景 2020年07月01日， 360CERT监测发现 Microsoft官方 发布了 Microsoft Windows 编解码器库远程执行代码漏洞 的风险通告，该漏洞编号为 CVE-2020-1457和CVE-2020-1425 ，漏洞等级：严重。Microsoft Windows是美国微软公司研发的一套操作系统，Windows Codecs Librar...
Guy_Psycho
2020-06-28
经过一整天的尝试并未能在Verizon Media错误赏金计划中找到漏洞，我决定将其退出并做些琐事。我需要为朋友的生日买礼物，然后上网订购了星巴克的礼品卡。当尝试在星巴克网站上购买它时，我不禁注意到许多API调用立即引起了可疑。在以“/bff/proxy/”为前缀的API下发送的请求返回的数据似乎来自另一台主机。由于星巴克有一个漏洞赏金计划，并且那天那天我的进度为零，这让我有点不知所措，因此我决定进一步研究它们。以下是返回我的用户信息的那些API调用之一的示例：POST /b...
Guy_Psycho
2020-06-23
一晃乌云关四年了，今天又看这个公告，很感慨！乌云网(WooYun.org)是由80SEC安全团队创始人剑心创立的安全漏洞报告平台，存在于2010到2016年，以安全社区为基础培养了一大批新生代白帽子，促进了国内安全行业的快速发展，在安全圈绝对足举足轻重的存在。TSRC作为国内第一家企业自建漏洞报告平台，与剑心及乌云亦有交集，以此纪念。2010年，还在百度安全团队的剑心做了一个漏洞报告网站(即乌云网)邀请80SEC成员围观，我、云舒、rayh4c等人都纷纷表示支持，所以大家看到...
Guy_Psycho
2020-06-22
10亿条个人信息遭泄露！4家涉案中介公司被行政处罚2020年6月20日，从珠海市公安局高新分局获悉，该局网安大队在“净网2020”行动中，成功侦破一宗特大侵犯公民个人信息案，累计查获涉及公民个人房产、车辆、公司法人、个人征信和贷款等公民个人信息数据10亿多条，数据量近330G。并且查获一批作案手机、笔记本电脑及作案用云盘等作案工具，抓获并逮捕3名违法犯罪嫌疑人，并在拱北和斗门网安部门的协助下，依法对4间中介公司行政处罚。多部门联动，查获10亿多条遭泄露的公民个人信息珠海高新公...
Guy_Psycho
2020-06-20
印度黑客能打赢对华网络战吗？ 印度是一个对于自身实力有着迷之自信的国家，自从1947年脱离英国殖民统治建国以来，印度一直想要拥有控制南亚次大陆，并且将自己的影响力辐射到整个印度洋的能力，不过受限于本身实力的不足，印度的这种霸权主义思维更多是以吃瘪告终，前几天，中国与印度在边界冲突，中印军人打架，没动枪。打死好几个印度军人，印度最高一个上校被打死。印度全国民族主义高起，不买中国货，砸中国电视，中国手机。增兵冲突地区。我们中国也没示弱，一样大量增兵冲突地区。who 怕 who?...
Guy_Psycho
2020-06-20
小心！房间里的灯泡可能泄露你说过的话什么？我房间里的灯泡就可以泄露我说过的话？你可能不太相信，但是最近的一项研究表明，如果你开了窗，间谍(或恶意窃听者)可以从远程观察挂在你房间里的灯泡，测量其发出的光量来监听你的秘密对话。这是一种新颖的侧信道攻击技术，间谍可以使用这种新技术从受害者的房间中恢复所有声音，只需要受害者的房间中有一个悬挂着的灯泡。这个新的攻击技术是由来自以色列内盖夫本-古里安大学(Ben-Gurion University)和魏茨曼科学研究所(Weizmann I...
Guy_Psycho
2020-06-17
一、美国突发大面积断网故障？什么情况？中国日报消息：美国电信网络遭遇DDSO攻击 全国网络几乎瘫痪！网络 电话 短信均已无法正常使用。（至发稿时，还没有黑客组织声称对这个事件负责。）这也不是第一次出现大规则的ddos攻击，美国断网的事件。 2016全球首次大规模物联网攻击，导致美国东海岸大面积断网，严重影响当地人民生活秩序和社会稳定，这是由三位大学生所编写的Mirai源代码及运营僵尸网络，造成严重后果，其中在2016年10月，险些搞砸美国大选!当时Mirai大规模爆发，黑客...
Guy_Psycho
2020-06-15
AWS还见到了大规模的Docker、Hadoop、Redis和SSH攻击。 AWS表示，今年2月份它遭到了创纪录的2.3 Tbps DDoS攻击，有人持续三天攻击云服务，企图使其瘫痪，所幸并未得逞。 身份不明的攻击者每秒向AWS的服务器发送2.3万亿字节的数据，数量之大委实惊人。为了让读者对此有具体的了解，其攻击规模比2018年导致GitHub宕机的1.3 Tbps攻击大近一倍，比2016年导致Dyn瘫痪的大约1 Tbps的Mirai僵尸网络DDoS大一倍多。创记录的DDoS...
№` ﹍°Y``
2020-06-14
黑客冒充马斯克的 YouTube 账号来“挖矿”了！据外媒报道，黑客劫持了三个 YouTube 频道，冒充 Elon Musk 的 SpaceX 频道进行比特币诈骗。到目前为止，这些骗局已经在两天内骗取了近 1500000 美元的比特币。这三个频道分别是：Juice TV，Right Human，MaximSakulevich 。被黑客劫持后，他们的名字就变成了 SpaceX Live 或者 SpaceX 。其中一个频道有 23 万用户，另一个有 13.1 万用户。此外，该报...
墨辰
2020-06-05
为迫使受害者支付赎金，勒索软件攻击者宣布拍卖受害者的机密数据。勒索软件 REvil、Sodin 和 Sodinokibi 背后的犯罪分子通过其维护的暗网网站 Happy Blog 启动了拍卖流程。以前勒索软件攻击者为了迫使受害者支付赎金会选择性的披露部分窃取的数据。可能是早先的策略效果不佳，攻击者试图通过拍卖对受害者施加更大的压力。Happy Blog 目前拍卖的数据来自于两家公司，其一是食品销售商，另一家是加拿大的农作物生产商。...
在开始文章之前，我想说的是技术无价，只要思想不滑坡，方法总比困难多。1.QQ自显木子李，珊瑚虫，彩虹QQ，NTRQQ2.IP探针关于ip探针，之前黑白网自己也有...
作者：夜影实验室（安全平台部）-Addddd简介WMI是一项Windows管理技术，其全称是Windows Management Instrumentation...
特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫...
cf-check工具介绍检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当...
