在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板...1、供应链在经历了多年的...
19小时前2 views评论供应链
敏感信息
攻防演练-实战中的外网突破
19小时前2 views评论供应链
敏感信息
19小时前2 views评论供应链
敏感信息
DASCTF X GFCTF 2024 writeup by Arr3stY0u
HEADERCTF组招新联系QQ2944508194，简历需为正式简历格式、请在简历中标注在赛事中的个人产出比，例如：某比赛团队总分2000分，我解出两个crypto共计500分占比25%。所有方向均...
04月21日44 views评论ctf
writeup
宏景任意文件读取漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言 好久没有给师傅们进行...
04月19日4 views评论servlet
任意文件读取漏洞
2024 数信杯
Homooo0AESsystemSepackKeyRecever*sm3extHomooo0from secret import flag1, flag2from gmpy2 import *from...
04月18日9 views评论crypto
output
ATT&CK - 资源劫持
资源劫持 对手可能会利用增补系统的资源，以解决可能影响系统和/或托管服务可用性的资源密集型问题。 资源劫持的一个常见目的是验证加密货币网络的交易并获得虚拟货币。对手可能会消耗足够的系统资源，从而对受影...
04月15日ATTACK3 views评论crypto
加密货币
前安全工程师被判3年监禁：盗窃1230万美元的加密货币交易
A former security engineer has been sentenced to three years in prison in the U.S. for charges relat...
04月14日4 views评论exchange
加密货币
新黑客组织 Red CryptoApp 出现，设立耻辱墙网站刊载受害公司内部文件
更多全球网络安全资讯尽在邑安全IT之家 4 月 8 日消息，安全公司 Netenrich 近日经过调查，发现了一家名为 Red CryptoApp（Red Ransomware Group）的新勒索软...
04月10日14 views评论勒索软件
黑客组织
Formosa Crypto - 实践中的高可靠性加密软件
锐捷-EG易网关设备审计
0x00 前言本次审计对锐捷系列进行剖析,解构其中危险函数以及架构.后台RCE可配合账密泄露组合拳. Payload:POST /login.php HTTP/1.1username=admin&am...
03月31日2 views评论crypto
isset
网络世界的隐形斗篷：IPsec NAT穿越技术
前言：在网络技术领域，我们经常会遇到一种称为IPsec NAT穿越（NAT-T）的技术，它也被称作UDP封装。这项技术的核心作用是在设备缺乏公网IP地址的情况下，确保数据流量能够顺利抵达预定目标。NA...
03月27日4 views评论crypto
route
推陈出新！Kimsuky组织最新远控组件攻击场景复现
文章首发地址：https://xz.aliyun.com/t/14181文章首发作者：T0daySeeker概述近期，笔者在浏览网络中威胁情报信息的时候，发现twitter上有人发布了一篇推文，推文的...
03月27日10 views评论crypto
socket
js api解密
工具: chrome浏览器接口返回的都是base64字符解题思路:1.base64解码 发现是二进制 于是去看js部分2.js部分是混淆压缩过的,先不搜代码 直接搜接口返回的部分 比如关键字.code...
03月25日3 views评论aes
crypto