用户 - 第 55 | CN-SEC 中文网

谁动了我的主机? 之活用History命令

作者：悬镜安全实验室链接：https://www.freebuf.com/articles/system/135845.htmlLinux系统下可通过history命令查看用户所有的历史操作记录，在安...

01月16日155 views评论

加密通讯元年：Signal下载量暴增4200%

点击蓝字关注我们在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向Wha...

01月13日58 views评论

好尴尬！智能情趣玩具还是不用的好，小心黑客动了歪心思！

去年就有安全研究人员发现由于存在 API 方面的漏洞， Qiui 公司的男用智能情趣锁（Cellmate Chasity Cage）存在一定的安全隐患。据悉，攻击者不仅可以精确访问到用户的位置数据，甚...

01月12日33 views评论

惨遭“开源”，数百万Parler用户数据全部泄露

点击蓝字关注我们继美国总统特朗普被Twitter、Facebook和Instagram等主流社交媒体集体“封号”后，上周日，特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公...

01月12日46 views评论

某银行疑似数据泄露：超1679万条用户数据被兜售

点击蓝字关注我们2021年1月8日，有公众号披露：国内某银行用户数据在地下论坛兜售，大量信用卡用户信息被泄露贩卖，总泄露数据高达16791320条。贩卖者以“8.8BTC”价格在某国外论坛发帖售卖，并...

01月11日578 views评论

Linux服务器被入侵后的排查思路

账号安全：1、用户信息文件 /etc/passwd# 格式：account:password:UID:GID:GECOS:directory:shell# 用户名：密码：...

01月11日181 views评论

记一次对QQ小程序下单平台的安全测试

0x01 前言原因就是我想吃辣条了然后就去学生自己搞的小程序平台下单闲起来了就进行了一点简单的测试0x02 订单查看越权先把手机连到电脑的一个局域网内的wifi 开启burpSuite抓包，然后在...

01月10日183 views评论

通过一次性登录漏洞获取Workplace用户绑定邮箱

本文讲述的漏洞涉及Facebook的办公通讯应用Workplace，攻击者只需知晓用户ID即能通过存在漏洞的服务端获取到其绑定的注册邮箱。漏洞在于Workplace某个使用一次性密码（one-time...

01月09日210 views评论

APT-KBuster仿冒韩国金融机构攻击活动追踪

概述：疫情还未结束，欺诈者就已经蠢蠢欲动，年中时分，KBuster团伙再次发力，非法获取大量用户数据。近期恒安嘉新暗影安全实验室通过APP全景态势与案件情报溯源挖掘系统，发现KBuster组织针对韩国...

01月08日43 views评论

域之ntds.dit

点击上方蓝字关注我吧ntds.dit ntds.dit为ad的数据库（C:WindowsNTDS），内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用...

01月07日151 views评论

聊天群组Slack服务中断，波及全球用户；研究人员在暗网发现近1亿个印度人的信用卡数据

维他命安全简讯06星期三2021年01月【威胁情报】聊天群组Slack服务中断，波及全球用户Google reCAPTCHA可被语音文本API绕过新的恶意软件可用WiFi BSSID来识别受害者【数据...

01月06日29 views评论