引言犯罪分子借助各类软件和平台,实施着各种违法犯罪活动。本文将深入剖析网络犯罪分子常用的软件、工具及平台,为执法部门及相关同志提供全面的技战法参考,共同打击网络犯罪,维护清朗的网络空间。一、客服聊天类...
享受黑暗
从小我喜欢待在黑暗中。那会儿家属区的楼道,灯泡经常坏,没灯。虽然我眼神不好,但夜视一直不错。黑暗中下楼,看到的楼梯,与光亮时没有区别,该是一格模糊还是一格模糊,并没有更模糊。几个人一起上下楼时,我蹭蹭...
暗网快讯-20250328
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
ENISA太空威胁形势报告:确保商业卫星网络安全
欧盟网络安全局 (ENISA) 日前发布了一份关于太空领域网络安全威胁的分析报告,系统性揭示全球卫星系统面临的严峻风险。报告指出,随着商业卫星在通信、导航、金融等领域的深度应用,其依赖的全球供应链、老...
谷歌修复了今年以来第一个被积极利用的 Chrome 零日漏洞
谷歌修复了 Windows 版 Chrome 浏览器的一个漏洞,该漏洞在针对俄罗斯组织的攻击中被积极利用。Google 发布了带外修复程序,以解决 Windows 版 Chrome 浏览器中的高严重性...
我2024年在国外赏金的挖洞经验分享
大家好,我叫xiutan555(草莓醉雪),给大家分享一下我是如何在去年进入hackerone 中国区2024年第一季度第三以及第二季度第二的 在开始之前先讨论一下BBP和VDP的区别 BBP 就是我...
红队基础设施建设与改造(五)——Fscan从代码逻辑到二开
Fscan简介和基础结构fscan是用Go语言编写的端口扫描工具,它具有高效、快速的特点,能够对目标主机的端口进行扫描,并识别开放的服务等信息。在内网探测的时候效果挺好,很多攻击队在打点突破拿到边界机...
针对Navicat的后渗透利用框
0x01 工具介绍 内网渗透实战场景下,任何可以被利用的基础设施都要关注到,才能在多维度对内网进行“降维打击”,获取 Navicat Premium 保存的数据库账密也是关键的一步Navicat Pr...
earth
下载地址:https://download.vulnhub.com/theplanets/Earth.ova攻击者IP:192.168.56.132 nat vmare受害者IP:192.168.56...
.DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具 forBy
0x01 工具介绍一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。 0x02 安装与使用 查看文件/目录属性 在左侧的目录结构树中的右键菜单支持查看 .DS_...
Keeper
写了个域名进去,爆破了子域名和网站目录,一直卡住,看题本credentials:证书,凭证的意思approvals: 批准,认可一、拿shell(对后台网站的攻击不熟)可以考虑了解RT类似的话用中文搜...
网络空间安全专业研究生方向选择
不论是考研还是保送,首先要考虑报考什么专业,有网络空间安全(学)、电子信息(专)、网络与信息安全(专),想考公务员的同学要分清专业,一般会有专业代码的限制。其次要选择学校,清北、华五、985、211、...
15295