安云
2020-11-19
据媒体报道小米公司在本月17号发出全员级别的通告，通告中小米称人工智能实验室实习生私自映射内网端口至公网。当然比将公司内网映射到公网更严重的是这番操作导致不法分子入侵小米服务器，目前这名实习生已被小米开除。小米并没有透露服务器被入侵是否造成其他重大安全影响，但小米在通告中提到相关涉案人员已经移送司法处理。这里的相关涉案人员肯定是包括...
安云
2020-11-16
最近几天，有人称在GitHub发现了一个名为“Cobalt Strike”的文件夹，据称是渗透测试工具Cobalt Strike 4.0的源代码。CobatStrike是一款基于java编写的全平台多方协同后渗透攻击框架，常被业界人称为CS神器。Cobalt Strike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马、office宏代码生成...
安云
2020-11-11
随着国内大量的单身女性一步步激增。《2019年一季度单身人群调查报告》报告显示，单身男女首次相亲年龄不到23岁，近半数95后拥有相亲经验，平均相亲5次能遇见爱情。由此可见，中国相亲新趋势：首批95后开始相亲，相亲年龄呈现出低龄化的趋势。单身经济崛起，什么行业最受益。“各类诈骗”，毕竟只需几台电脑随时随地即可操作。成本低，见效快。不要忘了，我们国家可是人口大国...
安云
2020-11-09
前言：你以为bitlocker仅仅是用于保护数据嘛？那就大错特错了。当bitlocker黑化也可以用于勒索。1.bitlocker勒索常见的勒索都是勒索软件，基于软件层面的，存在被逆向破解和杀毒软件的风险。bitlocker作为为Windows自带的加密软件，如果以bitlocker为勒索，即有良好的免杀性，加密不需要任何落地文件或者进行远程加载，也不存在被...
安云
2020-11-01
蓝色魔眼（APT-C-41），又被称为Promethium、StrongPity，该APT组织最早的攻击活动可以追溯到2012年。该组织主要针对意大利、土耳其、比利时、叙利亚、欧洲等地区和国家进行攻击活动。360安全大脑监测到该组织在2020年1月首次针对中国进行了攻击活动，并捕获到了该组织最新V4版本的攻击组件。经过360高级威胁研究院的深入分析研判，此次...
安云
2020-11-01
左侧的文件是真实文本文件。右边的文件是PowerShell有效负载，两者看起来基本一模一样，可以看到都是.txt的文件名。打开我们的木马文件跟我们打开笔记本应用没有任何分别。但是我们的木马在后台悄悄执行了。CS MSF等等C2正常上线。1.生成shellcode1.我们使用CS MSF等等C2生成的powershell等shellcode.这里使用MSF演示...
安云
2020-11-01
0X01 突破边界拿下shell周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一个可利用的上传点。 注：涉及敏感信息，图片仅供参考，具体内容自行填充。0X02 反弹shell&提权Linux下需要把shell反弹出来以方便...
安云
2020-07-15
渗透系统环境简介以下介绍的系统环境都可以说是一个单兵武器库。每一个渗透系统环境都各有不同，它们集成了各式各样的武器装备，只需导入虚拟机，既可使用，无需自行安装，方便又高效！免责声明~本文仅供渗透测试使用，切勿违法，一切与本人无关！无授权，不渗透！Github项目地址请点击查看原文~01 CTF_Tools—SystemCTF 工具集成系统环境~本...
安云
2020-07-15
故事开始大家好～我是穿云箭的小明同学，近一年来我所在的金融业务部门受尽“委屈”从2019年8月底我们被大家从各种渠道投诉说我们骗钱......为了以示清白，小明特意从八角笼练了一身本领，向冒充我们的金融黑产开炮！！！小试牛刀秋高气爽的一天，小明懒洋洋的按时打卡搬砖，突然手机屏幕一个心动的数字“50000”像流星划过，领导给我加薪了？激动的中指滑过屏锁，定睛一...
微软 Pluton 处理器-为 Windows pc 的未来设计的安全芯片
2020-12-27
