问:《密码法》对禁止利用密码从事违法犯罪活动做了什么样的规定?答:密码是一把“双刃剑”,既可以用于合法的信息保护,也可能被用来从事违法犯罪活动。密码一旦被用来从事违法犯罪活动,将严重危害国家安全、社会...
05月24日3 views利用
密码
密码法评论
密码政策问答百问之三十六禁止利用密码从事违法犯罪活动
05月24日3 views利用
密码
密码法评论
05月24日3 views利用
密码
密码法评论
「域渗透」Abuse RBCD With User Account
最近比较忙，将近两个月没有更新文章了，感到十分抱歉，分享一个最近修改的工具和学习过程，和大家一起学习0x00 背景 本文内容基于文章：《exploiti...
05月24日5 viewsexploit
user
利用评论
VMware针对影响多个产品的高风险新漏洞发布安全补丁
VMware 已发布补丁以包含两个影响 Workspace ONE Access、Identity Manager 和 vRealize Automation 的安全漏洞，这些漏洞可被利用到后门企业网...
05月20日7 viewscve
攻击者
漏洞评论
被积极在野利用！Zyxel防火墙RCE漏洞（CVE-2022-30525）
漏洞通告美国网络安全和基础设施安全局周一在已知利用漏洞目录中添加了两个安全漏洞，包括最近披露的影响Zyxel防火墙的远程代码执行，并描述了被积极利用的证据。该漏洞被跟踪为CVE-2022-30525，...
05月17日20 viewscve
利用
漏洞评论
微软0 day蠕虫漏洞引发关注
微软已经在其2022年4月的月度计划更新中发布了128个安全漏洞的补丁，这其中有10个被评为高危（包括三个不需要用户互动就能利用的可蠕虫式代码执行漏洞）。还有两个被评为高危的0 day漏洞，这些漏洞允...
05月16日13 viewscve
windows
漏洞评论
《入侵生命周期细分实践指南系列》：非应用层协议通信攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...
05月15日2 views利用
攻击者
端口评论
Windows事件查看器.NET 反序列化利用
背景反序列化通俗地讲就是将一个字节流转换成一个对象的过程，由于反序列化过程中对恶意对象的检查不足，有可能造成反序列化漏洞。Java反序列化通过反射机制实现命令执行，给Java安全开发造成了极大的威胁，...
05月12日7 viewsdata
exe
windows评论
【漏洞通告】微软5月多个安全漏洞
0x00 漏洞概述2022年5月10日，微软发布了5月份的安全更新，本次发布的安全更新修复了包括3个0 day漏洞在内的75个安全漏洞，其中有8个漏洞被评级为“严重”，这些漏洞可导致远程代码执行或特权...
05月11日36 viewscve
windows
漏洞评论
新型 DDoS 攻击泛滥：利用中间盒的 TCP 反射放大攻击
动手点关注 干货不迷路 👆一、引言2021 年 8 月马里兰大学 Kevin Bock 等在 USENIX 大会上提出一种利用中间盒发起的新型 TCP 反射放大攻击手法：攻击者可以...
05月11日11 viewstcp
利用
流量评论
3 款监控个人数据泄露的工具
数据泄露事件的急剧增加令人担忧。它通过暴露导致声誉、信任和金钱损失的敏感数据继续影响企业、政府和个人。尽管在保护数据和执行安全策略方面取得了技术进步，但网络攻击者仍然设法部署其有害意图并破坏安全参数。...
05月08日17 views攻击者
数据
黑客评论
《入侵生命周期细分实践指南系列》：远程服务会话劫持攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...
05月08日6 views利用
攻击者
端口评论
汇总2021年最受攻击的15个软件漏洞
美国网安局列出报告根据澳大利亚，加拿大，新西兰，英国和美国的五个国家网络安全局发布的“最常被常规利用的漏洞”报告。Log4Shell，ProxyShell，ProxyLogon，ZeroLogon以及...
05月04日9 viewsshell
利用
漏洞评论