编者按2021年,全球范围内对于人工智能的监管已经开始从理论探讨走向实际的立法和执法阶段,标志性的事件就是欧盟提出了《欧洲议会和理事会关于制定人工智能统一规则(《人工智能法》)和修正某些欧盟立法的条例...
CISA Cyber Storm VIII
概述Cyber Storm是美国全国性的网络安全演练,为联邦政府、州和地⽅政府、私营部门和国际合作伙伴提供了⼀个场所,让他们聚集在⼀起模拟对影响国家关键基础设施的⼤规模、协调、重⼤⽹络事件的响应。今年...
从文件上传到域控
信息收集(柳暗花明)收集到的信息都是有价值的,无非是要确认 What->Why->How ,找到通往罗马的那条路,实现外围打点、边界突破的目的。在一次攻防实战中,正面、子域刚不过;确认了几...
【安全资讯】新的虚假升级网站再现!Win11已成恶意软件香饽饽
点击上方蓝字关注我们!据Bleeping Computer网站报导称,研究人员又发现黑客利用伪造的Windows 11系统升级来传播恶意软件的攻击事件,目标是窃取用户的浏览器数据甚至加密货币钱包。Mi...
Hack the box-Ellingson
大家好,今天给大家带来的CTF挑战靶机是来自hackthebox的“Ellingson”,hackthebox是一个非常不错的在线实验平台,能帮助你提升渗透测试技能和黑盒测试技能,平台上有很多靶机,从...
CVE-2022-21999
一、 漏洞信息 CVE-2022-21999(CVE-2022–22718)是微软2月周二补丁所爆出来的打印机本地提权漏洞。其本质上是CVE-2020-1030的绕过。 二、 测试环境及漏洞复现 测试...
钓鱼佬永不空军-fakelogonscreen免杀&改造
钓鱼佬永不空军-fakelogonscreen免杀&改造Fakelogonscreen可以伪造Windows登录屏幕以此来欺骗用户密码。如动图演示:But 实战过程中必然有杀软,而且它还是个英...
Spring Cloud Gateway远程代码执行漏洞复现分析
简介 Spring Cloud Gateway 是 Spring Cloud 的⼀个项⽬,VMware 官方于2022年3月1日发布的公告中修复了一个漏洞,编号为CVE-2022-22947,是由Sp...
在看 | 上海某公司向境外出售高铁数据
法规政策,业界动态,安全事件,媒体之声,从早前的“在看”,到后来的“网安同期声”,安在栏目一直调整,唯有一点不变,与网安发展同步,采业界资讯共赏。本期重点事件上海某公司向境外出售高铁数据:一个月采集信...
红队搬运工-github有趣的免杀项目分享
前言: github一直是it行业最大的同性交流网站,上面的开源好项目非常之多,不少的渗透好工具都出自github上面的大佬,尤其是免杀的loader,github一直是好免杀的藏宝阁,拿来就能用,拿...
数据安全须过“保密关”
近年来,数字化场景不断向更多领域延伸,数字技术创新和迭代速度明显加快,政府、企业、公民各类主体对数据安全的需求愈发旺盛。与此同时,数字化时代的数据信息呈现出“看似非密、实则胜密”的显著特点。境外敌对势...
gitlab漏洞系列-私人项目的时间跟踪报告泄露
gitlab漏洞系列-私人项目的时间跟踪报告泄露声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带...
15600