文章前言本篇文章我们主要介绍如何通过搭建一个Fake Mysql来伪装Mysql服务器并诱导攻击者来连接，之后利用漏洞来读取攻击者电脑的文件以进行对攻击者进行刻画肖像获取思路下面我们介绍一下读取手机号...
05月19日145 views评论id
用户名
Mysql蜜罐使用
05月19日145 views评论id
用户名
05月19日145 views评论id
用户名
HFish蜜罐搭建使用
基本介绍HFish是一款基于Golang开发的跨平台多功能主动诱导型开源国产蜜罐框架系统，它从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可...
05月19日133 views评论蜜罐
跨平台
OpenAI正式推出ChatGPT的官方应用程序，可免费使用！
5月18日，OpenAI官方突然在苹果商店上架了ChatGPT的官方应用程序。该App上架还没多久，就登上了免费榜第二名。OpenAI表示，该ChatGPT应用程序可以免费使用，并且没有广告。除文字输...
05月19日30 views评论ai
chatgpt
后渗透之windows中无文件落地执行方法
{点击蓝色 关注我们}前言在我们渗透过程中，当getshell或者能够执行命令后需要上线C2时，一般是执行下载（或上传）将文件写入目标服务器后执行。这种方式会留下一个二进制文件可能会被扫描查...
05月19日195 views评论powershell
system
简析ARP欺骗
数据转发过程在聊ARP之前，我们需要先了解一下我们在发送一个数据时在网络中发生了什么 ，它需要什么东西，又是怎么获得的？对方又是怎么接收到的？当前现网中我们都是使用TCP/IP协议栈进行网络通信的，假...
05月19日33 views评论ip
端口
【已复现】用友NC6.5 反序列化漏洞
行业新闻：作业帮员工多次披露公司重要数据，法院如何审判？
近日，北京市海淀区人民法院审结一起侵犯商业秘密案件，经审理并判决赵某向作业帮教育科技（北京）有限公司承担侵权责任，支持了作业帮公司主张1.5倍惩罚性赔偿的诉求。赵某在职期间，违反其保密义务及公司保密要...
05月19日33 views评论商业秘密
行业新闻
硬盘驱动器的故障及更换
本文由金恒源编译，Roe校对，转载请注明。目前许多质量差的硬盘千方百计的混入市场。特别是那些使用了不稳定技术的硬盘，经常会出现故障。对于一般的个人或公司来说，这已经很糟糕了(如果没有做备份，情况会更糟...
05月19日84 views评论硬盘驱动器
驱动器
产业观察丨深信服正式推出安全GPT技术应用
在数字化时代，大模型+专业数据除了能够更高效解决传统问题之外，还能迸发出解决新时代问题的新范式。5月18日，深信服科技正式推出安全GPT技术应用，可以帮助企业提升对流量和日志信息的安全检测效果，并在提...
05月19日安全新闻36 views评论gpt
威胁情报
黑客如何绕过多因素身份验证？
多因素身份验证（MFA）是当今最流行、最有效的网络安全措施之一。然而尽管这种防御措施很强大，但它们并不完美。黑客可以通过多种方式绕过MFA，因此认识到这些弱点以防范它们很重要。黑客绕过MFA的五种方式...
05月19日40 views评论网络钓鱼
身份验证
无效探测Spring Boot Actuator Endpoints
注: 本文的一切错漏之处都归我自己，希望读者批评指正。前言 近期整理工作相关内容，我碰巧在网上看到一篇讨论关于如何绕过 Spring Boot Actuator endpoints 未授权访问的帖子。...
05月19日61 views评论curl
response
苹果在 2022 年因隐私和安全问题屏蔽了 170 万个应用程序
网络犯罪团伙用恶意软件预先感染了数百万台安卓设备一个被追踪为 "Lemon Group "的网络犯罪分子一直在用一种名为 "Guerilla "的恶意软件感染数百万基于Android的智能手机、手表、...
05月19日40 views评论bleepingcomputer
恶意软件
26322