声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章首发于个人博客:https://myb...
美国前海军 IT 经理因黑客攻击、出售 PII 被判入狱
一名前美国海军 IT 经理因侵入数据库、窃取个人身份信息 (PII) 并将其在暗网上出售而被判处五年零五个月监禁。这名男子名叫马奎斯·胡珀 (Marquis Hooper),32 岁,来自加利福尼亚州...
美国20年的网络安全意识的演变
这篇文章,来自于IBM网站,他们对美国20年的网络安全意识演变做了一些梳理,让我们看看美国这个让我们又爱又恨的国家,一路上如果对自己的网络安全意识进行强化的。 美国对网络安全工作的重视,是全球最强的,...
【红队】一款企业资产快速收集工具
工具介绍 该工具用于 icp备案查询,是一款企业资产快速收集工具。 本工具主要通过天眼查接口进行快速的资产收集,收集内容包括备案域名、公众号、APP,以及其下级、投资公司的信息,支持层次深度搜索下级 ...
CVE-2023-46747| F5 BIG-IP RCE详细完整分析
此文章由SpringKiller安全研究师傅产出,这位佬是一个能独立开发一款企业级IAST,伸手0day伸脚1day,能手搓操作系统用脚逆向的师傅,还是OWASP的代码贡献者之一。哦,差点忘了,这个师...
Apache ActiveMQ远程代码执行(RCE)利用工具(10月27更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
网络安全知识:什么是移动安全?
>>>错与罚<<<湖南网安适用《数据安全法》对多个单位作出行政处罚由上海政务系统数据泄露引发的一点点感慨个人信息保护不当,宁夏6家物业公司被处罚网络安全保护不是儿戏...
看穿供应商的说辞:解释MITRE ATT&CK的评估结果
2023年10月16日写在前面:MITRE Engenuity 每年都会进行一次企业评估,主要是评测EDR产品,使用某著名APT组织在实际入侵中使用的攻击手法,衡量厂商的检测情况,非常具有现...
【工具配置】关闭windows系统自动更新
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
超极谍战!复杂间谍平台StripedFly引发灾难,超100多万台系统沦陷
一个名为StripedFly的复杂跨平台恶意软件平台在网络安全研究人员的关注下运行了五年,在此期间感染了100多万个Windows和Linux系统。卡巴斯基去...
【漏洞复现】RichMail 企业邮箱敏感信息泄漏漏洞
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
[漏洞复现-43]金*OA-jc6的文件上传漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,...
25088