最近,Cisco Talos 发现透明部落 APT 组织正在进行一场持续的恶意活动。来自巴基斯坦的 APT 黑客对印度各地的几家教育机构进行了恶意攻击,以对学生造成伤害。在这个正在进行的积极活动中,A...
【OSINT】 如何搜索网络中的摄像机
- 如何搜索相机(包括易受攻击的相机) - 如何保存来自摄像机的流 - 如何分析视频您可以使用 Google 自定义搜索引擎搜索相机,该引擎汇集了十大相机流聚合器(Webcamta...
渗透测试中端口复用实现方案总结
文章作者 :DarkRay文章来源:www.blackh4t.org常见边界拓扑第一种情况Inbound Stream ---> Firewall ---> TargetInbo...
内网信息收集常用命令【文末抽书】
windows系统相关#查看系统信息systeminfo /all#查看系统架构echo %PROCESSOR_ARCHITECTURE%#机器名hostname#查看操作系统版本versystemi...
“零信任”:一次网络安全架构的认知升级(包邮送书5本)
加我微信:ivu123ivu,转发朋友圈,进抽奖群送五本哦所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来,传统安全模式已经渐渐失效,“零信任”成为当下最受认可的安全架构...
【漏洞预警】微软7月安全更新多个产品高危漏洞
1. 通告信息近日,安识科技A-Team团队监测到微软发布7月安全更新补丁,修复了84个安全问题,涉及Windows、Microsoft Office、Windows Print Spool...
ChromeLoader:新出现劫持用户浏览器搜索和展示广告的恶意软件活动(下)
信息窃取程序和广告软件为了与恶意扩展程序进行通信,开发者使用了命令和控制服务器(C2),这与之前用于安装扩展程序的安装服务器不同。该恶意软件使用各种扩展功能,使其在用户浏览器中占有一席之地。恶意软件安...
中国个人信息跨境认证机制与BCRs和AC的比较分析:个人数据跨境流动的未决之路
如何实现等级保护管理工作的体系化、标准化和规范化
点击蓝字关注我们牛品推荐第四十五期中信网安:华安星等级保护综合管理系统网络安全等级保护(简称等保)是我国网络安全保障工作的基本制度、基本策略和基本方法,已在全国范围内全面开展实施。《网络安全法》明确规...
CVE-2022-26706 macOS App沙箱逃逸漏洞
微软研究人员发现macOS App沙箱逃逸漏洞。微软研究人员Jonathan Bar Or在检测macOS系统上微软office恶意宏时发现了macOS App沙箱逃逸漏洞,漏洞CVE编号为CVE-2...
[有手就行]Log4j打点后与管理员斗智斗勇
作者:u21h2 原文地址:https://xz.aliyun.com/t/11524概述这是本系列第三篇文章,依旧是某省HVV红队的经历。过程中只用到很简单的方法,所以加了...
OSCP打靶Day8:Joy
前言感谢各位师傅们的大量支持,这个公众号目前已经超过500个股东(关注)了!所以自北京时间2022年7月19号中午12:00起至7月25号中午12:00结束,本公众号发起抽奖活动, 抽奖的内容包括:一...
15403