电子数据具有虚拟性,需要依附于一定的存储介质而存在。在诸多存储介质中,手机无疑是最具价值的载体。它承载着机主的通讯信息、资金信息、行踪轨迹,甚至生活偏好,堪称大数据时代下的“个人移动数据库”。手机取证...
某次Edu校友会通用型漏洞
0x00 漏洞介绍 漏洞名称:**某校友会小程序存在接口未鉴权问题 漏洞等级:中危 漏洞URL: https://asd.***.edu.cn/api/admin/config/get 漏洞信息:某校...
自动驾驶中的数据安全和隐私
点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 自动驾驶技术的发展已经改变了我们的出行方式,但伴随着这项技术的普及,数据安全和隐私问题也变得愈发重要。本文将探讨自动驾驶中的数据收集、数据隐私和安全挑...
如何使用Douglas-042为威胁搜索和事件应急响应提速
关于Douglas-042 Douglas-042是一款功能强大的PowerShell脚本,该脚本可以提升数据分类的速度,并辅助广大研究人员迅速从取证数据中筛选和提取出关键数据。 该工具能够搜索和识别...
美国悬赏 1500 万美元寻找 LockBit 勒索软件团伙的信息
美国国务院提供高达1500万美元的奖励,用于悬赏与LockBit勒索软件团伙成员及其同谋相关的信息。奖励分为两部分:1000万美元用于获取可能导致定位或识别LockBit领导层的信息;另外,500万美...
渗透测试—信息收集
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
【信息泄露情报】广州20万网约车司机信息遭公开售卖
近日,九派财经在某社交平台上发现,有用户声称持有十几万名广州网约车司机的个人信息,并公开向网友询问变现方法。2月18日,记者与该用户李某某取得联系...
【AI速读】虚假信息和媒体操纵验证手册
之前给大家推送过虚假新闻验证手册1-2:【资料】虚假新闻验证手册1、【资料】虚假新闻验证手册2今天再给大家推送《虚假信息和媒体操纵验证手册》【目录】01. 调查虚假信息和媒体操纵02. 信息混乱的时代...
恶意 Excel 文件丢弃 Python 信息窃取程序
Fortinet 的 FortiGuard Labs 最近的一项分析揭示了一种复杂的基于 Python 的信息窃取程序,该窃取程序通过恶意 Excel 文档分发。这次攻击体现了网络犯罪分子用来破坏个人...
【漏洞复现】FUXA存在远程代码执行漏洞(CVE-2023-33831)
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
风控特征画像体系建设实践
风控特征画像是从多个维度描述客户风险的工具。维度细分有助于我们准确地刻画每个具体维度的差异,达到准确认识客户的目的。风控特征画像体系可以针对营销、贷前、贷中和贷后4个场景,选取合适的数据维度分别进行搭...
黑客(红队)攻防中内网环境下WMI的利用
WMI简介 WMI,全称Windows Management Instrumentation,是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具,它存储了关于你的电脑的各...
96