8月30日，星期二，您好！中科汇能与您分享信息安全快讯：突发！疑似用友等管理软件厂商正遭受勒索病毒集中攻击，损失不可预估据国内某知名技术社区最新消息，国内多个安全技术社群传出今天针对以疑似用友为代表的...
08月30日139 views评论攻击者
网络安全
突发！疑似用友等管理软件厂商正遭受勒索病毒集中攻击，损失不可预估
08月30日139 views评论攻击者
网络安全
08月30日139 views评论攻击者
网络安全
渗透测试之地基服务篇：服务攻防之框架Spring（下）
简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现...
08月28日76 views评论服务器
渗透测试
等保自查表，一查全知道！
声明：文章系本平台原创，未经授权请勿转载或其他非法使用，包括恶意投诉等；否则我们将保留采取法律措施的权利。 本文参考了《T/ISEAA 001-2020&...
08月18日63 views评论服务器
网络
网络安全对抗行为（十）：恶意操作的要素之基础设施
《网络安全知识体系》对抗行为（十）：恶意操作的要素之基础设施基础设施犯罪分子成功运营所需的另一个重要因素是在哪里托管其基础设施。这对于联盟计划（例如，在何处托管欺诈性购物网站）以及僵尸网络运营都很重要...
08月18日8 views评论基础设施
服务器
什么是僵尸网络？
僵尸网络的概念，其实在很多网站上都有描述，基本上大同小异，今天我们结合国外安全网站，再熟悉一下这个概念。什么是僵尸网络？僵尸网络是感染恶意软件的计算机网络，由僵尸牧民控制。僵尸牧民是操作僵尸网络基础设...
08月18日80 views评论http
恶意软件
记一次在演习中攻防角色反复横跳
本文涉及到的内容均为非真实环境，任何攻击行为均需要取得授权！背景：某天公司内部举办了一次攻防演习，防守队为组织本次演习的部门，攻击队则所有部门均可报名，作者作为攻击队参与了本次演习，除了常规的打点、后...
08月12日30 views评论ip
服务器
告知
今日有师傅反应博客服务器攻击其资产，疑似服务器被攻陷，但具体情况还需进一步核实排查，因近期工作原因，未能抽出时间处理，暂时决定特殊时期先下线，以防恶意**。另经前辈提醒，以后部分资源估计不会公开分享（...
07月28日21 views评论公众号
服务器
当2022HVV遇到肯德基疯狂星期四
0x01公司服务器被黑客攻击，我成背锅侠了。因为昨天上线了新功能，他们一致认为是我的锅，明眼人都知道，我只是一个小白，根本不可能导致服务器被黑。哎，想到这里我不自觉流下了泪水，4月-6月的工资还没发给...
07月28日376 views评论kfc
服务器
微步TDP捕获东方通应用服务器0day攻击，请立刻升级！
【漏洞通告】Samba 7月多个安全漏洞
0x00 漏洞概述2022年7月27日，Samba发布安全公告，修复了Samba软件中的5个安全漏洞，这些漏洞可能导致信息泄露、拒绝服务以及接管域等。0x01 漏洞详情Samba是用于Linux和Un...
07月28日63 views评论cve
漏洞
文件上传和文件包含的各种姿势
本文为看雪论坛优秀文章看雪论坛作者ID：下完雪文件上传前端JS 防护，通过抓包修改,或插件js禁用来绕过。后端黑名单上传陌生后缀 .php3 php5上传配置文件 .htaccess通过 双写 ,大小...
07月25日77 views文件上传和文件包含的各种姿势已关闭评论php
服务器
知名GPS出现漏洞，可使黑客获得管理权限
漏洞研究人员发现了有关于GPS追踪器MiCODUS MV720的安全问题，该追踪器广泛应用在世界50强企业、欧洲政府、美国各州、南美军事机构和核电站运营商等，共计169个国家约150万车辆中。【图：M...
07月24日55 views评论cve
漏洞
117