1.朝鲜网络威胁的演变朝鲜(DPRK)的网络行动已超越传统国家行为体范畴,形成结合间谍活动、系统入侵、加密货币盗窃、欺诈的复杂生态系统。其网络部队被描述为“国家支持的犯罪集团”,目标包括战时破坏、情报...
【免杀】C2免杀 | 概念篇
一、什么是 C2 ?Command and Control(命令与控制)的缩写,是指攻击者用来远程控制被入侵设备(如计算机、服务器等)的通信架构。C2 攻击 是指攻击者在目标系统中植入远程控制恶意软件...
使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化
在这篇文章中,我将向读者展示如何使用 Terraform 和 Nebula 的端到端加密后端通信层构建全自动 C2 基础设施。能够在几分钟内快速构建一个 C2 基础设施,包括所有相关的设置和拆除逻辑,...
波兰破获跨国DDoS攻击平台 抓获4名嫌疑人
关键词网络攻击波兰警方近日逮捕了4名运营DDoS(分布式拒绝服务)攻击租用平台的犯罪嫌疑人。这些嫌疑人通过Cfxapi、Cfxsecurity、neostress、jetstress、quickdow...
【DeepSeek实践】Mcp+DeepSeek的Demo编写体验
网安引领时代,弥天点亮未来 0x00前言描述MCP协议(Model Context Protocol) 是由Anthropic推出的开源协议,旨在为大型语言模型(LLM)提供标准化、安全的双向数据交互...
思路清晰,我是菜B,8小时爆肝windows 32位syncbreeze缓冲区溢出漏洞复现
一、准备工作1、windows10 32位虚拟机作为目标靶机、kali作为攻击机 2、Immunity Debugger调试工具+mona脚本、存在漏洞版本的软件Sync Breeze Enterpr...
网络安全界的瑞士军刀之netcat工具使用
点击蓝字关注我们始于理论,源于实践,终于实战老付话安全,每天一点点激情永无限,进步看得见严正声明本号所写文章方法和工具只用于学习和交流,严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
安全测试辅助bp插件 - AutoFuzz
01 项目地址https://github.com/Chave0v0/AutoFuzz/02 项目介绍项目描述AutoFuzz 是一款安全测试的辅助型项目,主要用于自动识别请求中的参数,根据预设的 p...
github托管代码导致的敏感信息泄露
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。关注公众号,设置为星标,不定期有宠粉福利Pa...
GXX -新一代基于YAML的指纹识别工具
GXX -新一代基于YAML的指纹识别工具 地址:https://github.com/cyberspacesec/go-finger zhizhuo,公众号:搞安全的小趴菜GXX -新一代基于YAM...
健康证泄露导致的越权漏洞
声明本文章所分享内容仅用于网络安全相关的技术讨论和学习,注意,切勿用于违法途径,所有渗透测试都需要获取授权,违者后果自行承担,与本文章及作者无关,请谨记守法。前言这个漏洞存在于小程序上,我觉得相较于w...
Brewer-Nash安全模型介绍
以下是关于Brewer-Nash安全模型的详细分析:1. 模型概述Brewer-Nash模型(又称中国墙模型,Chinese Wall Model)是一种动态访问控制模型,由Brewer和Nash于1...
24636