本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
行业动态|美国5000万电信用户数据泄露案告破 21岁青年宣称负责
美国5000万电信用户数据泄露案告破 21岁青年宣称负责据美国《华尔街日报》报道,一名居住在土耳其的21岁美国青年John Binns,宣布对此前美国电信运营商T-Mobile遭受的5000万用户数据...
基于docker搭建开源扫描器——伏羲
基于docker搭建开源扫描器——伏羲1、简介项目地址 伏羲是一款开源的安全检测工具,适用于中小型企业对企业内部进行安全检测和资产统计。功能一览: 基于插件...
对印度某电子商务公司从LFI到数据库获取的渗透测试过程
本文分享的是作者在渗透测试过程中,通过不同漏洞的组合利用,最终拿下印度某大型电子商务公司数据库权限。(文章已经相关公司许可发布)从LFI漏洞入手本次渗透测试的目标比较确定,最初我偏向去发现其中的本地文...
数千台Linux主机被勒索,该如何打好防御战?
近日,国外安全媒体先后报道了一款名为Lilocked的Linux勒索病毒,该勒索病毒目前为止已感染了6000+台Linux主机,加密后缀为.lilocked。俄国的安全研究员认为,Lilocked很有...
Cobaltstrike系列教程(八)截图与浏览器代理
0x000-前文Cobaltstrike系列教程(一)简介与安装Cobaltstrike系列教程(二)Listner与Payload生成Cobaltstrike系列教程(三)beacon详解Cobal...
Cobaltstrike系列教程(十二)CS与MSF,Armitage,Empire会话互转
0x001-Cobaltstrike与MSF会话互转①Metasploit派生shell给Cobaltstrike首先,你需要拿到一个metepreter会话,本例中session为1Cobaltst...
Windows密码破解及工具
写在前面本文只是简单的讲明Windows的密码破解。下面介绍几种Windows密码破解的工具。一、使用L0phtCrack5工具破解Windows系统账户密码在Windows操作系统中,用户帐号的安全...
傻瓜式通用钓鱼工具Weeman1.5-GreenTree
from:http://zone.wooyun.org/content/23827相比大家都听过S.E.T社会工程学工具包吧,与其说是一个工具包,我个人理解更像是个框架,里面功能非常丰富,但是安装使用...
一些技巧
from:https://evi1cg.me/ SQL语句利用日志写shelloutfile被禁止,或者写入文件被拦截;在数据库中操作如下:(必须是root权限)show variables...
赏金漏洞挖掘的几个技巧
From:https://www.infosecmatter.com/bug-bounty-tips/感觉老外挖赏金的还挺多,没事就秀一下赏了多少钱,有人做了一系列的挖赏金的技巧,都是从推上找的,我转...
安全牛《勒索软件防护应用指南》报告正式启动(附有奖调研问卷)
点击蓝字 关注我们2021年5月7日,美国最大的燃油输油管线运营商科洛尼尔(Colonial Pipeline)遭勒索病毒勒索,控制系统被迫全面暂停,美国东海岸45%的燃料供应的输油管道被迫关闭。数小...
15114