1. challenge描述:PSS = Permutation Secret Sharing附件:for_user.zip(https://global.wacon.world/files/19ca...
Okta 提醒:社工攻击正在瞄准超级管理员权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周五,身份服务提供商 Okta 提醒称,攻击者正在发动社工攻击,获得管理员提权权限。该公司提到,“近几周,Okta 的多家美国客户发现针...
美国国家安全委员会不慎泄露2000多家机构凭据,包括NASA、特斯拉等
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国国家安全委员会 (NSC) 泄露了会员近1万份邮件和密码,2000多家企业包括政府组织机构和大公司等处于风险中。NSC 是位于美国的一...
CVE-2023-38646:Metabase远程命令执行漏洞
关注我们❤️,添加星标🌟,一起学安全!作者:Kevfoe@Timeline Sec 本文字数:1282阅读时长:2~4min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Met...
小蓝本消息收集之生成h_sign签名 (二)
小蓝本消息收集之生成h_sign签名 (二)U51旗下的《小蓝本》在查询公司时,在新媒体的栏目中,包含该公司旗下的小程序和公众号信息。利用此功能,可对目标单位进行小程序信息收集。一、调试分析在请求的报...
通过HTML注入修改电子邮件
描述钓鱼邮件攻击比较高阶的方式,就是获取对方泄露电子邮件,然后使用源码修改的方法替换一些元素,再通过重放或者其他方式发送,这类攻击在伪造企业认证邮箱,企业产品介绍邮箱上屡试不爽。回想一下是否收到过类似...
如何使用Honeybits提升蜜罐系统的有效性
关于Honeybits Honeybits是一款针对蜜罐系统的辅助工具,该工具旨在通过在生产服务器或工作站系统中插入各种因素来引诱攻击者进入你所设置的蜜罐系统,从而提升蜜罐系统的有效性。尽管...
影响Windows 和 macOS平台,黑客利用 Adobe CF 漏洞部署恶意软件
FortiGuard 实验室的网络安全研究人员发现了几个影响 Windows 和 Mac 设备的 Adobe ColdFusion 漏洞。远程攻击者可利用Adobe ColdFusion 2021中的...
黑客是如何免费坐飞机的?
作者:小薯条排版:zhuo对于爱好飞行的“空中飞人”来说,航空里程早已不是什么新鲜话题。如何利用航司的各种会员等级福利?如何积累里程?如何兑换航线?这些与里程相关的研究和分析,甚至发展成了非常成熟的社...
新型 YouPorn 勒索骗局出现!冒充成人网站威胁用户
关键词短信诈骗 Bleeping Computer 网站披露,伪装成来自成人网站 YouPorn 电子邮件的色情勒索短信正在疯狂传播,网络犯罪分子声称受害者的色情视频已被上传到...
Okta客户正遭遇社交工程攻击,可被更改管理者权限
关键词网络攻击 Okta正在警告客户最近几周遭受的社交工程攻击,攻击者通过这些攻击获取提升的管理员权限。这些攻击针对IT服务台人员,以欺骗他们重置高特权用户已注册的所有多因素身...
黑客利用Adobe CF漏洞持续攻击,Windows 和 macOS用户面临安全风险
关键词安全漏洞 FortiGuard 实验室的网络安全研究人员发现了几个影响 Windows 和 Mac 设备的 Adobe ColdFusion 漏洞。远程攻击者可利用Ado...
25194