Eurecom研究人员Daniele Antonioli识别了针对蓝牙的六类攻击——BLUFFS,其可以打破蓝牙会话的机密性,实现设备模拟和中间人攻击,这六类攻击中有2个利用了解密交换过程中的数据的会...
制定事件响应计划时需要注意的7个陷阱
没有企业想在网络安全事件发生时才被动响应,因此许多企业都已经制定了安全事件响应的策略和计划,以尽量减小攻击事件造成的影响。可以说,事件响应计划已经成为每个企业网络安全实践的关键组成部分。然而,随着网络...
【Pikachu 靶场精讲】Token 防爆破
什么是 Token(令牌)Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个 Token 便将此 Token 返回给客户端,以后客户端只需带上这个 Tok...
【漏洞复现】JieLink+智能终端操作平台存在通用弱口令
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
网信办新规的1小时上报,企业如何快速完成?
12月8日,国家网信办起草发布了《网络安全事件报告管理办法(征求意见稿)》(以下简称“征求意见稿”)。征求意见稿里规定,运营者在发生网络安全事件时,应当及时启动应急预案进行处置。按照《网络安全事件分级...
hvv实战记录-快速破点刷分案列
0X00 前言 这是之前一次某省HVV实战的经历,时间过去也有这么久了,就打个马儿写出来,本次主要案列还是通过批量收集脆弱资产,找到弱口令然后通过sql注入写马...
六款 Linux 常用远程连接工具
1、Xshell 介绍: xshell 是一个非常强大的安全终端模拟软件,它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 Windows 界面下...
实战|前端权限校验绕过
本文由掌控安全学院 - xuejiuhan 投稿 没有弱口令怎么挖?依稀记得有一个很老的思路叫做禁用js可以跳转后台,奈何学习两年半到现在从未发现一个这种漏洞。 不过,虽然不能直接搞到未...
使用高级CyberChef和Shellcode仿真手动解码Cobalt Strike.vbs Loader
我们可以通过使用CyberChef和Regex来克服大量基于文本的混淆,在混淆后,系统将识别一些“畸形”的shellcode,我们将在使用SpeakEasy模拟器进行模拟之前手动修复。TLDR1.识别...
【漏洞通告】OpenCMS XXE漏洞(CVE-2023-42344)
一、漏洞概述CVE IDCVE-2023-42344发现时间2023-12-11类 型XXE等 级高危攻...
安全面试经验总结与分享
本文由掌控安全学院 - hcsz 投稿 回应xiaoc大佬的话,去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下 我见到的安全方向面试的维度有这些 网络、运维、产品、运维、攻击、应急、溯源、等...
金融机构数据安全专项审计浅谈
随着信息技术的高速发展,以及云计算、人工智能、大数据、区块链等新技术的深入应用,金融机构在业务运营过程中产生的信息逐步转化为数字资产大量流转在信息系统之中,数据的泄露、滥用、篡改等安全威胁的影响已逐渐...
16084