本文主要分享笔者收集整理的数字取证与事件响应（DFIR，Digital Forensics & Incident Response）方向的优质资源。1.免费在线资源网络直播（webcast）B...
08月18日60 views评论com
https
数字取证与事件响应（DFIR）优质资源推荐
08月18日60 views评论com
https
08月18日60 views评论com
https
情报收集指南：利用开源工具进行全面的视频采集
点击下方小卡片关注情报分析师开源调查经常需要对特定事件进行深入研究，其中包括所可能寻找有助于进行分析的的照片、视频和见证账户。尤其是突发事件出现时，很多用户会迅速上传照片和视频，但这时也是那些营销者发...
08月10日81 views评论google
twitter
【OSINT】 如何搜索网络中的摄像机
- 如何搜索相机（包括易受攻击的相机） - 如何保存来自摄像机的流 - 如何分析视频您可以使用 Google 自定义搜索引擎搜索相机，该引擎汇集了十大相机流聚合器（Webcamta...
07月20日214 views评论com
https
原创 | 预警：新僵尸网络家族正在利用IoT设备构建攻击网络
作者 | 本报告由CNCERT物联网威胁研究团队与绿盟科技伏影实验室共同发布一. 概述1.1 新僵尸网络家族预警2022年6月22日，我们监测发现一个新的僵尸网络正在利用IoT设备的弱口令构建僵尸网络...
07月05日63 views评论恶意代码
数据包
预警：新僵尸网络家族正在利用IoT设备构建攻击网络
作者 | 本报告由CNCERT物联网威胁研究团队与绿盟科技伏影实验室共同发布一. 概述1.1 新僵尸网络家族预警2022年6月22日，我们监测发现一个新的僵尸网络正在利用IoT设备的弱口令构建僵尸网络...
07月05日48 views评论恶意代码
数据包
警惕！黑帽SEO投毒，搜索引擎成为帮凶
点击蓝字关注我们警惕！黑帽SEO投毒，搜索引擎成为帮凶- by 猎影实验室-摘要 安恒信息中央研究院猎影实验室在日常跟进黑产团伙过程中，发现前不久披露...
06月27日82 views评论https
用户
实战 | 一次观看YouTube视频，收获一枚价值4300美金的SQL注入
扫码领资料获黑客教程免费&进群随这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。这是我的第一篇文章，如有...
05月01日98 views评论name
应用程序
RSA2016
今天，无奈做了一会文员，明天还要入信封，明天争取多点时间，写一写有用的原创文章，今天就发一张今年RSA2016 美国展会的所有厂家的各领域划分，这图不是我的，请勿用作商业途径。 ...
04月26日29 views评论labs
rsa
YouTube 视频是如何通过 SQL 注入获得价值 4324 美元赏金的 Web 应用程序的
点击上方蓝字“Ots安全”一起玩耍这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。这是我的第一篇文章，所以请忽略...
04月20日42 views评论name
应用程序
匿名者组织泄露来自33家土耳其医院的医疗记录
一名宣称是Anonymous组织的黑客在网上发布了一个链接，该链接指向来自土耳其医院被盗的个人记录信息，大小达到了2GB。这名黑客在三家不同的文件共享站点发出了这份数据，另外还有一则YouTube视频...
04月09日35 views评论youtube
网络攻击
信通院召开内容风控标准研讨会，知道创宇分享人工审核经验
近日，为进一步推动《内容审核体系成熟度评估规范》和《人工审核服务基础能力要求和评估方法》标准编写工作，中国信息通信研究院牵头召开了内容风控标准研讨会。会议对《内容审核体系成熟度评估规范》文稿内容，及《...
04月07日105 views评论ai
互联网
互联网玩家的隐身技巧
概述智者经常警告我们”个性是有代价的”，这是真的，如果我们在互联网展示太多个人信息，会无意间暴露大量隐私。本文我会讲出一些基础的查询但主要是给互联网玩家的防御方法，且提到所有工具免费！1、用户名在注册...
03月30日72 views评论https
互联网
5