最近捣electron,写了10几个工具,当然有的工具同目前市面上公开的工具的功能大同小异,或者说是有一些造轮子了,这几天想着拿出来一个工具公开给师傅们使用(合法情况下使用),希望师傅们提提意见,也希...
HW面经3
问题1:拿到一个待检测的站,你觉得应该先做什么?答案:--收集信息:whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说..问题2:...
网络犯罪分子利用11种方式使网络钓鱼比以往更有危害力
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!攻击者不再只是复制标志和伪造域名,他们会劫持合法的电子邮件线程,在持续的对话中嵌入恶意链接,甚至使用被攻陷的商业电子邮件,以使他们的网络...
CVE-2025-22230 | Windows 版 VMware Tools 存在 身份验证绕过漏洞
VMware SD-WAN 漏洞 CVE-2025-22230Broadcom 最近发布的安全公告重点介绍了适用于 Windows 的 VMware Tools 的重要安全更新。该公告详细介绍了一个身...
在线服务如何在没有账号和密码的情况下追踪你
每次上网时,系统都会自动为你分配一个唯一的号码——IP 地址。这就像一张数字护照,不仅能标识你所在的位置,还能揭示你更多的信息。但在这个过程中,还有两个常被忽视的重要技术:NAT(网络地址转换)和手机...
黑客攻击116艘油轮,IT和OT系统集体瘫痪
2025年3月19日,知名黑客组织Lab Dookhtegan宣称对伊朗两大国有航运公司旗下的116艘油轮发动了“史上最大规模”网络攻击,导致这些船只的卫星通信系统全面瘫痪。此次行动正值美国对也门胡塞...
在野!谷歌Chrome沙箱逃逸漏洞, 被APT高度武器化
漏洞概况Google Chrome 是由 Google 开发的免费网页浏览器,凭借其简洁的设计和先进的功能,已迅速成为全球最受欢迎的网页浏览器之一。微步情报局获取到 Google Chrome 修复了...
流行的 Python 日志库存在远程代码执行漏洞 (CVE-2025-27607)
用于生成 JSON 日志的流行 Python 库“python-json-logger”中发现了一个严重漏洞。此漏洞可能允许攻击者在安装该库的系统上执行任意代码。该漏洞被标记为 CVE-2025-27...
实战渗透裸聊敲诈诈骗网站
本文章仅用于分享信息安全防御技术,请遵守中华人民共和国相关法律法规,禁止进行任何违法犯罪行为。作者不承担因他人滥用本文所导致的任何法律责任。本公众号及其发布的内容的使用者需自行承担由此产生的任何直接或...
Read More and Code More
又到了几周一度的逼逼时刻,还是那句话,且看且珍惜。但本文只是笔者一家之言,仅仅代表笔者,不代表任何组织观点,有不同看法或者发现错误的朋友欢迎留言交流。虽然十分不想在公众号上蹭热度,但笔者最近意识到,不...
Wazuh检测爆破攻击
点击蓝字,立即关注1.简介1.1 功能简介暴力破解是一种常见的攻击媒介,威胁参与者使用它来获得对端点和服务的未经授权的访问。Linux 端点上的 SSH 和 Windows 端点上的 RDP 等服务通...
Android恶意软件活动利用.NET MAUI逃避检测
迈克菲(McAfee)研究人员警告称,有安卓恶意软件活动正利用.NET MAUI框架逃避检测。这些威胁伪装成合法服务,窃取用户的敏感信息。.NET MAUI(多平台应用UI)是微软推出的跨平台框架,开...
15422