迎四海宾朋,聚八方力量。“云端”豪杰共话安全,灵思泉涌引领时代风向标。8月5日,由中国互联网协会、中国网络空间安全协会、全国工商联大数据运维(网络安全)委员会、360互联网安全中心等多家机构联合主办,...
今日威胁情报2020/8/1-4(第286期)
高级威胁分析1、360威胁情报中心:罕见的联盟-末日军团和隐形地鼠首次联合开展攻击活动。 Gamaredon组织是一个疑似具有东欧背景的APT组织,主要针...
TeamTNT团伙对Docker主机发起攻击活动,植入挖矿木马
“由于上次遭受攻击的IP地址90%以上属于中国,因此建议防护方对此次攻击足够重视。”——微步情报局编号: TB-2020-0014报告置信度:85TAG: 挖矿 Docker 德国 Linux 后门 ...
wx小程序session_key利用插件
开头学习Poc Sir老师傅的微信小程序渗透五脉,最近在测试的过程中发现了一例快捷登录存在问题的小程序,要进行加解密,写了一个简单的burp插件,方便后续的工作。具体的原理这里不再进一步赘述。有兴趣的...
Chrome浏览器的实用插件推荐
Chrome插件推荐Google Chrome 浏览器最重要的资源就是数不尽的 Chrome 拓展插件,这里对个人觉得好用的插件进行收集。插件安装分为在线和本地,本地的话最好将插件包移动到chrome...
Linux本地提权漏洞复现与检测思路
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样,可以直接pull一个docker镜像就ok了,提权的洞复杂在于配置环境,基本都是在虚拟机里复现,一个镜像的大小基本都是上G...
HTB-Blunder-Writeup
文章源自-投稿作者-南宫十六扫描下方二维码进入社区:0x01 靶机简介0x02 信息收集访问http://10.10.10.191浏览了一遍,没有发现什么可以利用的点。接着直接用nmap进行常规端口扫...
18 亿美元言和高通,华为努力适应「新秩序」
政治的「硬脱钩」阴影下,中美企业正在积极寻找「新秩序」下的合作可能。就在 TikTok 寻求海外市场「突破口」之际,另一家深受「全球化割裂」之害的厂商华为,也在悄悄地另觅他径。近期,高通 2020 年...
推特最大黑客攻击案侦破:策划者仅17岁,本身持有超过300枚比特币
第23期你好呀~欢迎来到“资讯充电站”!小安就是本站站长。今天第23期如约和大家见面了!如果您是第一次光顾,可以先阅读站内公告了解我们哦。站内公告本站主要发布时下最火热最新鲜的网安资讯,不同于正儿八经...
Bypas Apple内核PPL
在研究单字节利用技术时,我认为有几种方法在获取内核读/写或攻破PAC之前仅使用一个物理地址映射原语就可能绕过Apple的PPL(Page Protection Layer),考虑到PPL比XNU内核的...
原创 | dll劫持之VEH硬件断点过crc校验
点击上方“蓝字”关注我们吧!开篇提示:笔者水平一般文章内容也比较浅显,如有错误欢迎指出。Crc反调试原理很简单,简单来说就是开启一个线程,在这个线程中不断地对内存中代码段的数据进行校验,如果校验时值发...
对话Flanker | 十年饮冰,难凉热血
何淇丹,江湖名号Flanker,知名互联网企业安全总监,世界顶级黑客大赛Pwn2Own Mobile 和 PC 双料冠军,Google Android Security Top Researcher ...
26688