黑客“IntelBroker”声称入侵了地理空间情报公司Space-Eyes，暴露了美国国家安全数据。当局正在调查这一可能影响敏感政府运作的说法。IntelBroker声称渗透并盗取了Channel ...
04月17日4 views评论intel
国家安全
美国地理空间情报公司Space-Eyes遭攻击！涉国家安全数据已泄露
04月17日4 views评论intel
国家安全
04月17日4 views评论intel
国家安全
澳大利亚快递公司BHF被报 1920 万条数据记录泄露
关键词信息泄露一名暗网用户声称澳大利亚快递服务公司 BHF Couriers 遭受了严重违规。据称，BHF Couriers 数据泄露事件是由一个名为 Okhotnik 的威胁行为者所为，据称导致该公...
04月15日7 views评论数据泄露
数据集
windows 日志分析
前置知识常用事件 ID 含义 Event ID(2000/XP/2003) Event ID(Vista/7/8/2008/2012) 描述 日志名称 528 4624 成功登录 Security 5...
04月04日6 views评论csv
extract
路径扫描、信息收集、指纹探索工具 pathScan
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
03月04日安全工具20 views评论output
信息收集
某 AI 服务商 2000 万条用户信息遭泄露
AI 服务商 Cutout.Pro 遭遇数据泄露，2000 万会员的个人信息被泄露，包括电子邮件地址、密码、IP 地址和姓名等。Cutout.Pro是一个人工智能驱动的照片和视频编辑平台，提供图像增强...
03月01日12 views评论数据泄露
电子邮件地址
威胁搜寻-开源工具使用1
学习使用开源工具进行威胁搜寻，而不是仅仅依赖 EDR 和 SIEM，它提供了一种更敏捷、更具成本效益的网络安全方法（许多人会就此进行辩论）。操作系统和应用程序固有的开源工具或易于访问的工具提供了一定程...
02月23日23 views评论edr
output
谷歌称其发现的大多数0 day漏洞背后都是间谍软件供应商
Google 威胁分析小组 (TAG) 在 2023 年发现的用于监视全球设备的0 day漏洞中，80% 都是商业间谍软件供应商 (CSV) 所为。他们跟踪了40 家商业间谍软件供应商， 发现过去 1...
02月20日15 views评论间谍
间谍软件
安全攻防之邮件钓鱼
安全攻防之邮件钓鱼1、准备工作域名：需要申请一个域名（尽量和目标域名相仿）来搭建邮箱服务器。服务器：本次服务器选择 racknerd（以Ubuntu22为例）。SMTP 服务器：使用iRedMail搭...
02月15日21 views评论主机名
安全攻防
15000+POC漏洞扫描工具
0x01 工具介绍 scan4all拥有15000+PoC漏洞扫描，23种应用弱口令爆破，7000+Web指纹，146种协议，90000+规则Port扫描。集成 vscan、nuclei、ksubdo...
02月02日41 views评论csv
漏洞扫描工具
实战 | 登录处前台绕过getshell
本文由掌控安全学院 - 小枭 投稿扫码领资料获网安教程一.挖掘过程简述：通过收集到的账号密码进入后进行测试无果，查看登录返回包后修改role_id参数进入管理员后台，后台存在文件上传功能且对文件后缀和...
02月02日13 views评论excel
getshell
第七届西湖论剑·中国杭州网络安全技能大赛初赛Writeup
MISC2024签到题：步骤一 下载附件，发现图片是一张公众号的二维码，在图片的属性详情里面发现flag线索2.步骤二 扫描打开公众号，发送第七届西湖论剑，精彩继续获取flagflag 为 DASCT...
01月31日62 views评论csv
writeup
SRC实战 | 后台登录绕过分享
扫码领资料获网安教程本文由掌控安全学院 - 小袅投稿一.挖掘过程简述： 通过收集到的账号密码进入后进行测试无果，查看登录返回包后修改role_id参数进入管理员后台，后台存在文件上传功能且对文件后缀和...
01月29日16 views评论csv
excel