漏洞? poc： http://code.microsoft.com/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=/...
17小时前25 views评论microsoft
rce
新瓜速递微软最新RCE?!
17小时前25 views评论microsoft
rce
17小时前25 views评论microsoft
rce
Venom流量转发-自动化捡洞/打点必备神器|漏洞挖掘
0x01 工具介绍 鉴于平时挖洞打点时用到被动扫描器，在挖洞时又喜欢在多台服务器上部署不同的代理扫描器，总会有捡洞的那一天，在使用Burp做流量转发的时候发现流量只能转发到置于首个的扫...
17小时前2 views评论burp
漏洞挖掘
APP动态分析系列 - Frida的进阶用法（下）
大狗涉网线索分析平台是无糖信息旗下一款针对“新型电信网络诈骗犯罪”专业化、智能化、跨境化等特征，提供涉诈网站识别及监控、预警数据分析、案件研判的一体化服务平台。为公安部门在预警防范、侦查破案提供多方位...
17小时前1 views评论frida
native
硬件界大厂群光电子遭黑客入侵：1.2TB内部资料泄露
昨日，硬件界大厂群光电子（Chicony Electronics）发布公告称其公司遭到黑客组织Hunters International攻击，该黑客组织盗取了群光电子约1.2TB内部资料，共计4140...
17小时前1 views评论黑客入侵
黑客组织
研究者把 EDR 安全工具改造成超级恶意软件
关键词恶意软件EDR/XDR 是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意...
17小时前2 views评论勒索软件
恶意软件
警报：思科 ASA 防火墙平台遭遇ArcaneDoor0day攻击
关键词网络攻击国家支持的专业黑客团队利用思科 ASA 防火墙平台至少两个0day漏洞，植入恶意软件于电信和能源部门网络。思科周三发布警告。据思科 Talos 报告显示，攻击者正在针对某些设备上运行的思...
17小时前2 views评论恶意软件
网络攻击
GitHub 被曝安全漏洞，可被黑客利用伪装成微软分发恶意软件
关键词安全漏洞代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。用户可以将文件上传到指定 GitHub comment 中（即便...
17小时前5 views评论恶意软件
网络攻击
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
文章首发地址：https://xz.aliyun.com/t/14361文章首发作者：T0daySeeker概述写文章还是有一段时间了，发布的文章也是获得了不少小伙伴的关注，同时也和圈子里面的小伙伴慢...
17小时前5 views评论aes
加解密
rust 免杀-免杀和喝水一样简单
ps: 点击阅读原文即可获取源码0x01 实验环境准备Windows 环境安装 rust 编辑器 https://www.jetbrains.com/rust/nextversion/安装之后，打开编...
17小时前7 views评论rust
shellcode
什么？这个 App 抓不到包！
免责声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！。有侵权，请...
17小时前2 views评论frida
tls
最新webshell免杀过在线查杀平台(php版)
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
17小时前3 views评论webshell
whoami
RFD漏洞原理浅析
基本介绍RFD(Reflected File Download)即反射型文件下载漏洞，2014年在BlackHat中被提出，该漏洞在原理上类似XSS，在危害上类似DDE，攻击者可以通过一个URL地址使...
17小时前4 views评论disposition
setup
11885