前几天在群里看到这么个消息今天刚好有点时间稍微看了下钓鱼页面无疑,先来一波指纹识别又是宝塔面板,老是拿宝塔面板来搭建钓鱼网站,继续寻找信息默默打开强大的互联搜索引擎,复制黏贴一顿操作网站搭建在腾讯云上...
C/C++ 最易受攻击、70% 漏洞无效,揭秘全球开源组件安全现状
开源是一种精神,更是一种合作共赢的模式。不过如今的开源生态虽然得以让诸多的程序员、技术人们学习、修改以及以任何目的向任何人分发开源软件,但是这并不意味着足够的安全。在本文中,我们将从最新发布的《开源漏...
【网络安全】快递公司内鬼偷数据,99元货到付款骗了1200万!
“货到付款,99元。”快递单上姓名、住址、电话全是对的但你最近没有网购当快递员把这样一份包裹递到你面前时,你打算怎么做?南京的刘女士选择果断报警,但出人意料的是,这次报警牵出了一起多名快递公司内鬼,勾...
专题·原创 | 工业互联网标识解析安全保障能力亟需提高
文│ 国家工业信息安全发展研究中心 王冲华 何小龙 陈雪鸿 工业互联网标识解析体系是工业互联网网络架构的重要组成部分,是工业互联网的“中枢神经”,为工业设备、机器、物料、零部件和产...
【资源】最新版本开源情报工具和资源手册(十三)
一三一、数字出版1、Canva https://www.canva.com 2、Doclayer https://standaert.net/doclayer ...
Microsoft NTLM漏洞将所有Windows计算机暴露给RCE攻击
2019年6月12日,微软官方在6月的补丁日中发布了漏洞 CVE-2019-1040的安全补丁,攻击者可以利用该漏洞绕过NTLM MIC(消息完整性检查)。攻击者可以修改NTLM身份验证流程中的签名要...
腾讯云安全专家 Killer 告诉你,企业上云怎么做更安全
近年来,数据泄露事件频频发生,网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关,降低安全风险。在即将召开的QCon北京2...
使用HackCube-Special分析固定码信号
前言HackCube-Special 在我们做无线安全研究的工作中,常常在户外环境中对一些设备进行安全检测,需要抱着电脑,连接无线设备,蹲着或者坐在地上,总是吸引不少人的眼球,十分尴尬。于是我们希望打...
信息收集-入口点-免杀-内网/域=渗透测试完整流程
每日分享好工具好资料信息收集-入口点-免杀-内网/域完整流程渗透测试流程大文件分享先看下面部分目录,如觉得对你有用,文末获取下载方式部分目录截图:仅为部分目录截图,原作者pdf480页,所以目录页数很...
macOS恶意软件概述
关键词macOS、OSX.EvilQuest、恶意软件近期,CrowdStrike基于内部和开源数据的分析,得到了如下结论:勒索软件(占分析的威胁数据的43%)、后门(35%)和木马(17%)是Cro...
Cobalt Strike 分析:CS元数据编码和解码
关键词Cobalt Strike, 逃逸, 后漏洞利用阶段,元数据1. 概述Cobalt Strike是一款商业的威胁模拟软件,可在网络中模拟一个安静的、长期嵌入的Beacon。它能与外部的服务器通信...
e 讯 | 国家能源局印发《关于加强电力行业网络安全工作的指导意见》
关注e安在线公众号,回复“电力”即可查看《关于加强电力行业网络安全工作的指导意见》全文。为深入贯彻习近平总书记关于网络强国战略的重要论述,全面落实党中央、国务院关于网络安全工作的决策部署,近日,国家能...
15114