原创文章web漏洞漏洞复现原创声明:转载本文请标注出处和作者!一、我和CNVD漏洞的初遇 开始对CNVD漏洞产生挖掘兴趣,是源于师兄说拥有CNVD证书会比较好找工作。再接着就...
AI网络钓鱼攻击即将成为现实
点击蓝字 关注我们近日,来自新加坡的研究人员开展了一项实验,他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件,而无需人工干预,该实验可验证攻击者未来可能采取的攻击策略。 ...
今天老生常谈 Pass The Hash
✨ 十年磨一剑,一出天下寒 ✨我想回到寒山寺,继续听那个老和尚念经 HashLM Hash即LAN Manager...
神兵利器 - HTTP 请求走私检测工具
HTTP...
担心iPhone被飞马间谍软件监控?这个方法可以检测
更多全球网络安全资讯尽在邑安全近日,一家以色列软件监控公司被曝向一些国家售卖了一款名为“飞马”的手机间谍软件,该软件号称能够攻破各类手机操作系统,就连号称最安全的苹果系统,也未能幸免。如果您在意iPh...
北京红星二锅头之Dpapi释疑
✨ 十年磨一剑,一出天下寒 ✨要想成为强者,就不要回避心里的恐惧,恐惧并不是弱点。强者,是要让你的敌人比你更恐惧 [剑圣盖聂]Dpapi释疑当红队进行攻击的时候,对攻击...
【渗透测试】DC-1通关手册
0x01 信息搜集首先进行信息收集,扫描一下主机的IP地址。可使用的方法如下:arp-scan -l fping -g 192.168.1.1/24 nmap 192.168.1.1/24&...
史上最大DDoS攻击”之争”
史上最大DDoS攻击2020年5月29日,AWS发布威胁态势报告,披露一次流量峰值高达2.3Tbps的攻击,号称史上最大DDoS攻击。紧接着在6月25日,Akamai写Blog提到一次包速率峰值高达8...
【漏洞通告】Fortinet 8月多个安全漏洞
0x00 漏洞概述2021年8月3日,Fortinet(飞塔)发布安全公告,修复了其产品中的22个安全漏洞,这些漏洞涉及FortiSandbox 、FortiPortal、 FortiManager、...
2021年上半年我国互联网网络安全监测数据分析报告
文章来源丨国家互联网应急中心CNCERT关注公众号,回复“2021报告”,获取。目 录一、恶意程序(1)恶意程序捕获情况(2)计算机恶意程序用户感染情况(3)移动互联网恶意程序二、安全漏洞三、拒绝服务...
petitPotam漏洞在工作组的尝试
前言:这个月Windows出了挺多好玩的漏洞,最近一直没空。只能周末复现了一波,发现petitpotam比较有意思就简单的唠一唠。1.petitpotam漏洞原理petitpotam的原理其实很简单,...
PHP 8.1.0-dev 开发版本后门漏洞复现
漏洞背景PHP(Hypertext Preprocessor)即“超文本预处理器”,是在服务器端执行的脚本语言,尤其适用于Web开发并可嵌入HTML中。PHP语法利用了C、Java和Perl,该语言的...
15680