入侵 AWS 主机的动机有很多，最常见的就是挖矿与垃圾邮件。过去的一年内，Lacework 发现关键事件中有近三分之一都与垃圾邮件和恶意邮件有关。其中，大部分都与一个名为 AndroxGh0st 的 ...
12月19日109 views评论aws
恶意软件
Python 恶意软件 AndroxGh0st 开始窃取 AWS 密钥
12月19日109 views评论aws
恶意软件
12月19日109 views评论aws
恶意软件
使用硬编码的密码漏洞
对于硬编码密码，Immunity公司威胁情报负责人曾表示，这项常见的开发者漏洞不仅广泛存在，而且在短时间内似乎也不太可能被彻底解决。早在2016年Fortinet防火墙发现硬编码后门，尽管该公司否认硬...
12月08日36 views使用硬编码的密码漏洞已关闭评论攻击者
漏洞
公有云攻防系列：云凭证的泄露与利用
一、 引言在文章公有云攻防系列——云服务利用篇[1]中，我们向大家介绍了一些利用公有云厂商提供的云服务来进行攻击的案例，说明了公有云在给用户提供便利的同时，也有可能带来新的风险。本文则从近几年的一些云...
11月03日83 views评论开发者
数据泄露事件
Uber黑客与Powershell脚本中发现的硬编码秘密相关联
攻击者通过发布各种屏幕截图并在与媒体和安全专家的互动中评论他们的漏洞利用，提供了他们已成功入侵许多拼车应用公司内部网络的证据。优步正在调查其系统已被攻击者入侵的说法。歹徒声称，他们在访问他们的VPN凭...
10月17日41 views评论攻击者
身份验证
硬编码泄露云端密钥凭证
D-Link DIR815后门漏洞复现分析
前言本文仅用做参考学习。今天的案例是D-Link DIR815后门漏洞，该漏洞是在启动项中写入了远程连接脚本，并且是硬编码写入，造成了远程连接的方式批量泄露。正文从网上下载固件。之后开始进行提取，这里...
10月05日66 views评论漏洞复现
硬编码
加密固件的提取思路与实践
前言固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。固件中包含底层代码，这些代码能实现软件对硬件的操作。当我们平常分析的时候，拿到的固件会有加密过后的情况，这时候...
10月01日45 views评论binwalk
硬编码
浅谈硬编码密码及其扫描工具
// 文丨乔丹 美团安全研究员，硕士毕业于复旦大学，目前在美团致力于云原生安全建设。密码是对服务、系统和数据的访问权限进行授权的数字身份凭证，常见的密码有API密钥、非对称私钥、访...
09月28日170 views评论开发人员
攻击者
CVE-2022-26138：Confluence Server硬编码漏洞
上方蓝色字体关注我们，一起学安全！作者：bnlbnf@Timeline Sec本文字数：708阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Atlassia...
08月30日80 views评论cve
漏洞
Atlassian 修复严重的Confluence 硬编码凭据漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Atlassian 修复了Confluence Server and Data Center 中一个严重的硬编码凭据漏洞 (CVE-202...
07月21日55 views评论app
漏洞
CVE-2022-26138 Confluence 应用程序身份认证硬编码漏洞分析与复现
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息2022.07.20 Atlassian 官方通报了 Questions for Confluence 应用程序存在硬...
07月21日288 views评论cve
应用程序
bandit工具分析
Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告项目地址：...
05月19日25 views评论插件
漏洞
5