关键词网络攻击国家支持的专业黑客团队利用思科 ASA 防火墙平台至少两个0day漏洞，植入恶意软件于电信和能源部门网络。思科周三发布警告。据思科 Talos 报告显示，攻击者正在针对某些设备上运行的思...
04月26日2 views评论恶意软件
网络攻击
警报：思科 ASA 防火墙平台遭遇ArcaneDoor0day攻击
04月26日2 views评论恶意软件
网络攻击
04月26日2 views评论恶意软件
网络攻击
GitHub 被曝安全漏洞，可被黑客利用伪装成微软分发恶意软件
关键词安全漏洞代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。用户可以将文件上传到指定 GitHub comment 中（即便...
04月26日5 views评论恶意软件
网络攻击
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
文章首发地址：https://xz.aliyun.com/t/14361文章首发作者：T0daySeeker概述写文章还是有一段时间了，发布的文章也是获得了不少小伙伴的关注，同时也和圈子里面的小伙伴慢...
04月26日5 views评论aes
加解密
rust 免杀-免杀和喝水一样简单
ps: 点击阅读原文即可获取源码0x01 实验环境准备Windows 环境安装 rust 编辑器 https://www.jetbrains.com/rust/nextversion/安装之后，打开编...
04月26日7 views评论rust
shellcode
什么？这个 App 抓不到包！
免责声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！。有侵权，请...
04月26日3 views评论frida
tls
最新webshell免杀过在线查杀平台(php版)
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
04月26日4 views评论webshell
whoami
RFD漏洞原理浅析
基本介绍RFD(Reflected File Download)即反射型文件下载漏洞，2014年在BlackHat中被提出，该漏洞在原理上类似XSS，在危害上类似DDE，攻击者可以通过一个URL地址使...
04月26日4 views评论disposition
setup
国科ctf python脚本 ctf常用python库
库名称简介Chardet 字符编码探测器，可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色，并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式...
04月26日17 views国科ctf python脚本 ctf常用python库已关闭评论ctf
excel
一文入门AndroidCTF：以攻防世界#基础Android为例
本文为 Android CTF 系列的第1 篇文章，祝您阅读愉快。本系列文章的目的为：在读者拥有一定编程/代码审计知识的情况下，使读者拥有解出大多数Android CTF题的思路。如读者对系列中提到的...
04月26日3 views评论activity
ctf
应急靶机02: Where-1S-tHe-Hacker-P2
免责声明 文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 场景描述 水哥是某公司的一名运维，某...
04月26日2 views评论webshell
应急靶机
应急靶机02: Where-1S-tHe-Hacker-P2
免责声明 文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 靶机 压缩包解压后运行Where-1...
04月26日4 views评论webshell
计划任务
基于密码的卫星互联网安全防护体系研究
摘 要：卫星互联网作为一种新型的空间网络信息基础设施，具有广覆盖、低延时、低成本、地面通信的重要补充、备份、延伸角色等优点，但同时随着卫星互联网技术的不断发展和应用，卫星互联网安全防护问题日益突出，面...
04月25日7 views评论互联网
安全防护
19829