注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介mitan是一款GUI渗透工具集。0x01 功能说明域名信息查询IP...
12小时前4 views评论安全研究
渗透工具
工具 | mitan
12小时前4 views评论安全研究
渗透工具
12小时前4 views评论安全研究
渗透工具
黑客滥用 QEMU 对企业进行网络攻击
网络恶意分子被发现将开源虚拟机管理程序平台 QEMU 作为对企业进行网络攻击的隧道工具。QEMU 是一个免费的模拟器和虚拟机管理程序，允许在计算机上以访客身份运行其他操作系统。作为攻击的一部分，网络恶...
13小时前2 views评论安全研究
网络攻击
伊朗 APT 组织利用基于 IIS 的后门攻击 Windows 服务器
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月22日7 views评论安全研究
恶意软件
工具 | gatherBurp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介gatherBurp是一款Burpsuite多功能漏洞检测插件。0x...
04月22日7 views评论burp
burpsuite
伊朗APT OilRig网络攻击者一再瞄准以色列的关键基础设施
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月21日7 views评论microsoft
恶意软件
伊朗APT MINT SANDSTORM 攻击研究
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月20日3 views评论storm
安全研究
朝鲜APT定向攻击韩国半导体行业
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月20日7 views评论半导体
安全研究
工具 | bearer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bearer是一款代码安全扫描工具。0x01 功能说明JavaScr...
04月20日3 views评论beta
安全研究
伊朗APT AGONIZING SERPENS针对以色列实体发动破坏性网络攻击
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月18日9 views评论安全研究
网络攻击
伊朗APT组织Charming Kitt更新Powerstar后门
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月15日8 views评论安全研究
恶意软件
安全研究｜Telegram客户端RCE漏洞
0x01 前言最近TG的RCE闹的沸沸扬扬，我的好兄弟 @Key 研究出来后发朋友圈也激发了我研究的热情，发现TG官方Github已经发布了补丁，我们从官方补丁开始研究0x02 研究https://g...
04月15日15 views评论ctf
rce
伊朗 APT 使用BellaCiao恶意软件攻击美国、欧洲和亚洲的目标
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的...
04月14日15 views评论microsoft
恶意软件