攻击者 - 第 97 | CN-SEC 中文网

SecIN安全技术社区

警惕：信息窃取程序已通过假的Windows 11更新对加密货币钱包下手

每日安全资讯小课堂简要概述研究人员警告Windows用户有关针对其系统的新恶意活动，其冒充Windows 11升级产品，该假工具嵌入了旨在从目标设备窃取数据的恶意软件。作为新恶意软件，该恶意软件目...

06月30日71 views已关闭评论

阅读全文

SecIN安全技术社区

sudo缓冲区提权漏洞（CVE-2021-3156）

漏洞概述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2...

06月30日96 views已关闭评论

阅读全文

SecIN安全技术社区

关于蜜罐

0x01 蜜罐的概述先看一下百科对蜜罐的定义 “蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，...

06月30日42 views已关闭评论

阅读全文

安全漏洞

Atlassian Jira信息泄露漏洞CVE-2019-8449

Atlassian Jira存在信息泄露漏洞，编号CVE-2019-8449，此漏洞由于Atlassian Jira提供了/rest/api/latest/groupuserpicker对外接口，攻击...

06月29日645 views评论

阅读全文

安全漏洞

【威胁通告】Redis主从同步代码执行漏洞预警通告

漏洞描述7月10日，互联网爆出Redis远程命令执行漏洞。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。攻击者...

06月29日46 views评论

阅读全文

安全文章

Webshell安全检测篇（2）-深入用户的内心

一、WEBSHELL是什么？意味着什么？不同人的视角里，Webshell是什么？程序员：一个可以执行的web脚本文件。意味着：就是个脚本。黑客：一个可以拿来控制网站的东西。意味：网站已经搞定，尽量...

06月29日45 views评论

阅读全文

【hvv2022】溯源反制案例学习笔记，建议收藏！

0x01 前言某护马上要开始了，这几天会疯狂产出学习笔记，学习做一名合格的蓝队，如果可以的话，点个关注，不要掉队哦，关注破千，免费开放知识星球，内含各种溯源反制兵器以及独家技巧！0x02‍ ...

06月29日HW&HVV289 views已关闭评论

阅读全文

安全新闻

新的DFSCoerce NTLM中继攻击允许攻击者控制Windows域

Security Affairs 网站披露，安全专家发现了一种名为 DFSCoerce 的新型 Windows NTLM 中继攻击，它允许攻击者控制 Windows 域。DFSCoerce 攻击依赖分...

06月29日110 views评论

阅读全文

安全闲碎

兵临城下公开课丨构建蓝队第二道防线——针对黑客行为的专项防护规则

【兵临城下】系列公开课是盛邦安全基于多年攻防实战经验，针对重保及攻防演习等场景而推出的系列直播活动，将从资产暴露面梳理、攻击面管理、脆弱性自查、安全防线加固、协同联动防御以及攻击溯源、应急响应等全流程...

06月29日40 views评论

阅读全文

安全新闻

行业 | 某学习软件疑似泄露数据1.7亿条数据防裸奔还需管理技术两手抓

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-7866月21日，据多家媒体报道称，大学生学习软件超星学习通的数据库信息被公开售卖，其中泄露的数据包含姓名、手机号、性别、学校、学...

06月29日96 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-06-22

今天给大家推荐的是来自DSN 2022的一篇论文——“IoT Phantom-Delay Attacks: Demystifying and Exploiting IoT Timeout Behavi...

06月29日54 views评论

阅读全文

安全新闻

Facebook messager 诈骗案影响数百万名用户

几个月来，有数以百万计的Facebook用户被同样的网络钓鱼骗局所欺骗，骗取用户交出他们的账户凭证。根据该网络钓鱼活动的一份报告，该诈骗活动目前仍然还在活跃，并继续将受害者诱导到一个虚假的Facebo...

06月29日21 views评论

阅读全文

警惕：信息窃取程序已通过假的Windows 11更新对加密货币钱包下手

sudo缓冲区提权漏洞（CVE-2021-3156）

关于蜜罐

Atlassian Jira信息泄露漏洞CVE-2019-8449

【威胁通告】Redis主从同步代码执行漏洞预警通告

Webshell安全检测篇（2）-深入用户的内心

【hvv2022】溯源反制案例学习笔记，建议收藏！

新的DFSCoerce NTLM中继攻击允许攻击者控制Windows域

兵临城下公开课丨构建蓝队第二道防线——针对黑客行为的专项防护规则

行业 | 某学习软件疑似泄露数据1.7亿条数据防裸奔还需管理技术两手抓

G.O.S.S.I.P 阅读推荐 2022-06-22

Facebook messager 诈骗案影响数百万名用户

在线咨询

微信