关注我们

  • 暗网交易巨头(华尔街)因资金诈骗而倒闭

    暗网交易巨头(华尔街)因资金诈骗而倒闭

    在最古老和最大的暗网交易市场宣布关闭还不到一个月,另一个大型暗网交易市场“华尔街”已基本宣告倒闭,该网站的管理员已携带超过1420万美元用户资金潜逃。这些被盗的客户资金涉及贩卖毒品,武器和恶意软件,所以我们不用为这些“受害者”伤心。随着华尔...

    DTS68819936 综合资讯 2019.04.26 19843
  • CaidaoMitmProxy:基于HTTP代理中转菜刀过WAF

    CaidaoMitmProxy:基于HTTP代理中转菜刀过WAF

    基于HTTP代理中转菜刀过WAF前言在实际的渗透过程中,我们常常因为WAF而头疼。源码免杀了而传输层却被拦截了实在难受。虽然现在很多优秀的应用。如蚁剑,C刀,冰蝎等。本文就通过在不修改程序源码,不重复造轮子,代码量最少的前提下实现类似冰蝎的...

    可爱的逍遥 渗透测试 2019.04.26 19673
  • 另一种Tomcat渗透Getshell技巧

    另一种Tomcat渗透Getshell技巧

    假设manager不可登录而host-manager可以登录…1. 实验环境Target:Windows server 2008 r2 x64 – Tomcat8Smbserver:kali2. 复现过程先将tomcat的host-mana...

    可爱的逍遥 渗透测试 2019.04.26 21815
  • Linux入侵排查丨TideSec

    Linux入侵排查丨TideSec

    之前一直看大佬们应急的文章,从未亲自实践,最近刚好遇到,在此总结分享出来,大佬请绕过。一、前言        接领导通知明天直接去某公司应急响应,去之后询问情况得知,发现其中四台CPU一直爆满,远程端...

    Lzers 白帽艺术 2019.04.26 18409
  • Mad-Metasploit:一款多功能Metasploit自定义模块、插件&资源脚本套件

    Mad-Metasploit:一款多功能Metasploit自定义模块、插件&资源脚本套件

    Mad-Metasploit是一款针对Metasploit的多功能框架,该框架提供了多种自定义模块、插件和资源脚本。如何将Mad-Metasploit添加到Metasploit框架?1. 配置你的metasploit-framework目录...

    周俊辉丨安云 安全工具 2019.04.26 16742
  • Mac 恶意软件威胁在 2019 年一季度上涨超 60% 广告软件涨幅更甚

    Mac 恶意软件威胁在 2019 年一季度上涨超 60% 广告软件涨幅更甚

    根据 Malwarebytes 新发布的报告,针对 Mac 用户的恶意软件威胁,已经在短短 3 个月内出现了大幅增长。与 2018 年四季度相比,今年一季度检出的恶意软件威胁增加了 60% 以上。与此同时,广告软件的涨幅,更是飙过了 200...

    Lzers 黑客事件 2019.04.26 17098
  • 黑客掌控数万个 iTrack 和 ProTrack 账号 甚至可远程关闭汽车引擎

    黑客掌控数万个 iTrack 和 ProTrack 账号 甚至可远程关闭汽车引擎

    援引外媒Motherboard报道,一名黑客成功入侵了两款GPS定位追踪应用,从而允许让他监控数万辆汽车的位置,甚至能够关闭部分汽车的引擎。这名叫做L&M的黑客成功入侵了7000多个iTrack账号以及超过20,000个ProTra...

    Lzers 黑客事件 2019.04.25 17077
  • 外国骗子装成中国黑客制造假0day漏洞视频,骗完钱后删号走人

    外国骗子装成中国黑客制造假0day漏洞视频,骗完钱后删号走人

    有个黑客,非常“厉害”发布很多0day,菜鸟都感觉很牛X,你看就像下 这个图,不光是,Edge的0day,还各种版本,有网络安全爱好者加作者之后,他尽然收学费,哈哈!有个国外的哥们交了300美元之后,直接拉黑了,重点来了!都是搞网络安全的怎...

    网友投稿 综合资讯 2019.04.25 30327
  • 神秘SDK无感刷百度广告,数千款APP被植入影响千万用户

    神秘SDK无感刷百度广告,数千款APP被植入影响千万用户

    一、概要2018年4月,腾讯安全曝光了“寄生推”,揭开了流量黑产的面纱,让大众了解到黑产正逐步隐藏到幕后,通过伪装正规SDK的方式,借助大众开发者触达用户,然后动态下发指令,通过恶意广告和应用推广,赚取广告推广费用,实现灰色牟利。无独有偶,...

    至爱清唇 国内资讯 2019.04.25 24550
  • Arjun v1.3:一款功能强大的HTTP参数挖掘套件

    Arjun v1.3:一款功能强大的HTTP参数挖掘套件

    今天给大家介绍的是一款名叫Arjun的开源工具,广大研究人员可以利用该工具来对HTTP参数进行提取和分析。功能介绍1、 多线程;2、 四种检测模式;3、 常规扫描仅需30秒;4、 基于正则表达式的启发式扫描;5、 提供了25980个可扫描的...

    可爱的逍遥 安全工具 2019.04.25 22707