关于MailChecker MailChecker是一款功能强大的跨语言临时电子邮件安全检测工具,该工具可以帮助广大研究人员快速对目标电子邮件进行安全检测和内容验证。该工具后端由一个包含了超过5500...
明显的、一般的和高级的:Outlook攻击向量的综合分析
介绍 Outlook是微软Office套件中的桌面应用程序,现已成为世界上最受欢迎的应用程序之一,用于发送和接收电子邮件、安排会议等操作。从安全角度来看,该应用程序是负责将各种网络威胁引入组织的关键“...
巴西第一夫人因X账户遭黑客攻击与马斯克发生争执
巴西第一夫人罗桑杰拉.卢拉.达席尔瓦与马斯克就最近她在社交媒体平台X上的账户遭到黑客攻击一事发生争执,此前马斯克拒绝承担责任。 当地时间周三,达席尔瓦指责马斯克用讽刺的方式淡化上周她的账户遭到的仇视女...
2023 强网杯三道 pyjail 的题解
🍊 2023 强网杯三道 pyjail 的题解 这是橘子杀手的第 56 篇文章 题图摄于:济州岛 · 城山日出峰 上周的强网杯 2023 没准备参加,一个是去年帮忙打 ctf 打得实在是有点累了;第二...
【安全圈】攻击者利用已有6年历史的Office 漏洞传播间谍软件
关键词 恶意软件 根据Dark Reading网站的报道,黑客正在利用一个已存在6年的微软Office远程代码执行(RCE)漏洞,通过在电子邮件中附带恶意Excel文件的方式传播间谍软件。 尽管这个漏...
学习干货|详解一次简单的综合应急响应学习思路
0x01 前言 本次把前面练习的应急响应作为基础,相当于期末复习,做一个简单的模拟,主要是学习思路,靶机原型为vulnhub-evil,其中做了部分改动,以蓝方视角呈现,只作为总结、较为简单、缕清思路...
卡耐基梅隆大学 | 基于语义信息提取和领域特定语言模型的CVE攻击技术预测
原文标题:CVE-DRIVEN ATTACK TECHNIQUE PREDICTION WITH SEMANTIC INFORMATION EXTRACTION AND A DOMAIN-SPECIF...
Shellcode写入到注册表上线
其实本质就是将shellcode写入到注册表中,然后读取注册表中的shellcode,然后创建线程去执行shellcode。如下图:写入注册表shellcode这里将shellcode写入到注册表中,...
G.O.S.S.I.P 阅读推荐 2023-12-22 漏洞挖掘哪家强?
2023年就快结束了,在这一年,对代码进行漏洞扫描,不仅可以利用传统的静态分析工具,还可以使用基于深度学习的AI分析技术,更重要的是我们拥有了大语言模型(LLM)加成的代码分析技术。程序员在这个时代确...
【漏洞预警】Apache IoTDB Sync Tool反序列化漏洞CVE-2023-51656
漏洞描述:ApacheIoTDB是时序数据的数据管理系统,为用户提供数据采集、存储、分析等特定服务。在FileLoaderManager.java文件的deSerializeDeviceOwnerMa...
【漏洞预警】MLflow <2.9.2 任意文件读取漏洞(is_local_uri绕过)CVE-2023-6977
漏洞描述:MLflow 是用于机器学习全生命周期管理的开源工具,在MLflow <2.9.2 中,由于is_local_uri方法验证输入的文件路径时,使用parsed_uri.hostname...
金蝶Apusic应用服务器 JNDI注入漏洞浅析
金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。由于金蝶Apusic应用服务器权限验证不当,导致攻击者可以向接口执行JNDI注入,造成远程代码执行。 AA...
26033