0×0 背景通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。但是使用恶意宏进行攻击，往往需要用户进行交互，攻击的隐...
03月29日44 views评论攻击
文档
初探伪装在Office宏里的反弹Shell
03月29日44 views评论攻击
文档
03月29日44 views评论攻击
文档
一个Hancitor恶意邮件活动Word文档样本的分析
一、基本情况最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是...
03月28日59 views评论word
文档
基于Docker搭建Jumpserver堡垒机操作实践
一、背景笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档...
03月23日44 views评论docker
文档
Quantum（量子）攻击系统 – 美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告（一）
“APT”（高级持续性攻击）是一种针对性、隐蔽性、持续性极强的网络攻击行为。现已发现的绝大多数APT组织都具有国家或政府背景，相关攻击行为通常由某个与特定国家政府关联的实体机构具体实施。APT攻击的主...
03月22日555 viewsQuantum（量子）攻击系统 – 美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告（一）已关闭评论apt
网络攻击
【漏洞预警】showdoc .properties文件上传漏洞（CVE-2022-0966）
01漏洞描述ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。通过 showdoc，你可以很方便地进行项目文档的权限管理和团队协作，也可以分享文档...
03月22日332 views评论攻击者
漏洞
NIST发布制造业工业控制系统环境下信息和系统完整性指南
当地时间3月16日，美国国家标准与技术研究所(NIST)的国家网络安全卓越中心 (NCCoE)与NIST 的工程实验室(EL)和网络安全技术提供商合作推出了一份文件，以解决制造业面临的网络安全挑战。该...
03月19日120 views评论文档
网络安全
渗透测试之XXE漏洞 - 尚码园
XML基础知识微信 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。DTD（文档类型定义）的做用是定义 XML 文档的合法构建模块。DTD 能够在 XML 文档内声明，也能够外部引...
03月18日469 views渗透测试之XXE漏洞 - 尚码园已关闭评论data
xml
了解数字签名
什么是数字签名？数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档...
02月21日41 views评论文档
电子邮件
了解数字签名
什么是数字签名？数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档...
02月21日48 views评论文档
电子邮件
怎么才能写好技术文档？这是我的全部经验
▲ 点击上方“分布式实验室”关注公众号回复“1”抽取纸质技术书参加工作时间久一点的工程师应该有这样一个体会：自己平时代码写得再多再好，可一旦要用文档去描述或者表达某一个事情或者问题时，都感觉...
02月13日32 views评论代码
公众号
攻击者利用谷歌文档的评论功能进行攻击
研究人员发现，攻击者正在利用Google Docs的评论功能，在针对Outlook用户的网络钓鱼活动中发送恶意链接。网络安全研究员Jeremy Fuchs在周四发表的一份报告中写道，CheckPoin...
02月13日54 views评论利用
攻击者
Pytask文档编写
过几天会给购买的用户发布测试版本，现在编写工具文档。如果有感兴趣的可以加我微信号mstao2021，购买。有疑问的朋友看下面的文档介绍。 原文始发于微信公众号（我的安全梦）：Pytask文档编写
02月12日62 views评论公众号
原文
34