在上班路上看到帖子提到供应链投毒事件出现,想起2019年rdpscan后门事件。于是本地自己分析了一下,供应链投毒被一些针对性攻击活动采用,不过今天这个比较简单,应该不属于比较隐蔽的攻击活动,尽量快速...
HW:应急响应与保障措施
微信公众号:计算机与网络安全▼1、4级应急响应网络安全事件应急响应分为四级,分别对应特别重大、重大、较大和一般网络安全事件,I级为最高响应级别。(1)Ⅰ级响应属特别重大网络安全事件的,及时启动I级响应...
轰轰烈烈的的护网行动开始啦
能不能成为镇山的虎、远见的鹰、善战的狼,守得住甲方的底裤,就看蓝队的兄弟们了如果不幸被攻破就很尴尬了,领导看我们会像盛饭的桶、害群的马、搅屎的棍,一定要守住呀 原文始发于微信公众号(攻防之道):轰轰烈...
【安全资讯】严重的 PHP 漏洞使 QNAP NAS 设备容易受到远程攻击
台湾网络附加存储 (NAS) 设备制造商 QNAP 周三表示,它正在修复一个存在三年之久的关键 PHP 漏洞,该漏洞可能被滥用以实现远程代码执行。 “据报道,一个漏洞会影响 PHP 版本 7.1.x ...
利用hosts碰撞暴露内网泄露系统
0x01 hosts碰撞在某些时候我们用IP访问时,目标资产响应多为: 401、403、404、500,但是用域名请求却能返回正常的业务系统,这是因为大多数系统都会需要绑定域名才能访问,而且这种情况默...
【赠书】白话零信任
所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来,传统安全模式已经渐渐失效,“零信任”成为当下最受认可的安全架构。传统的安全模式以边界防御为中心,在边界处部署防火墙、WA...
撞库基本原理介绍
6月26日晚,我国大型聊天软件QQ出现了大规模盗号情况,而且是在QQ号本人在线时出现了被盗情况。6月27日中午,腾讯QQ发布声明称QQ号码被盗主要原因是用户扫描过不法分子伪造的游戏登录二维码并授权登录...
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC,该项目将持续更新!
由于众所周知的原因,原始仓库被删除,但保留了副本,forks 和 stars 清零。不过请放心,还是原来的配方,原来的味道。为了避免再次出现这种情况找不到此项目,可以 Follow ...
OpenSea用户电子邮件地址被第三方供应商的员工泄露
OpenSea是世界上最大的不可替代令牌(NFT)市场,它透露第三方供应商的一名员工与未经授权的外部实体共享其用户电子邮件地址。“如果您过去曾与OpenSea共享您的电子邮件,您应该假设您受到了影响,...
推荐一款比Nmap扫描快好几倍的端口扫描工具 -- TXPortMap
一、软件介绍:在渗透测试的端口扫描阶段,相信很多人遇到的问题是nmap太慢,masscan不准确。本项目为天象渗透测试平台后端使用的端口扫描和指纹识别模块,采用Golang编写,以期在速度与准确度之间...
BRc4介绍-新的红队及对抗性攻击模拟工具
新的恶意软件躲避超过50个AV扫描器检测-BRc42022年7月7日 安全研究人员表示,他们发现了一种狡猾的新型恶意软件,市场上几乎所有的杀毒软件...
勒索病毒入侵如何防护?北信源信息安全专家提供妙方
一、 勒索病毒已成当前网络安全的主要危害勒索病毒最早可追溯到1989年,随着互联网技术的不断发展。众所周知,2017年爆发的勒索病毒WannaCry“永恒之蓝”在世界范围内爆发,仅仅一天的时...
15537