我们可以通过使用CyberChef和Regex来克服大量基于文本的混淆，在混淆后，系统将识别一些“畸形”的shellcode，我们将在使用SpeakEasy模拟器进行模拟之前手动修复。TLDR1.识别...
6分钟前0 views评论cobalt
shellcode
使用高级CyberChef和Shellcode仿真手动解码Cobalt Strike.vbs Loader
6分钟前0 views评论cobalt
shellcode
6分钟前0 views评论cobalt
shellcode
安全头条 |CNNVD通报Apache Struts2 安全漏洞；国内首个数据资产确认指南施行
点击蓝字·关注我们AQNIU上周安全热点回顾国家网信办就《网络安全事件报告管理办法（征求意见稿）》公开征求意见18项密码行业标准即将废止信安标委就国家标准《信息安全技术 政务计算机终端核心配置规范（征...
37分钟前安全新闻1 views评论cnnvd
信息安全技术
5Ghoul攻击影响着七百多款5G手机
来自新加坡技术设计大学和A*STAR的研究人员发现了搭载高通和联发科芯片5G设备的14个安全漏洞——“5Ghoul”。5Ghoul攻击可以引发服务暂时中断和网络降级，影响710款安卓、苹果5G智能手机...
38分钟前2 views评论联发科
调制解调器
美国政府近十年发生1283起数据泄露事件，涉及超2亿条记录
关注我们带你读懂网络安全据统计，近十年来美国各级政府机构发生了1283起泄露事件，涉及超过2亿条数据记录，经估算已经给政府造成了将近304亿美元的损失。前情回顾· 美国政府网络威胁态势美国国会山最严重...
55分钟前1 views评论数据泄露事件
美国政府
疑似Lazarus（APT-Q-1）涉及npm包供应链的攻击样本分析
团伙背景Lazarus是疑似具有东北亚背景的APT组织，奇安信内部跟踪编号APT-Q-1。该组织因2014年攻击索尼影业开始受到广泛关注，其攻击活动最早可追溯到2007年。Lazarus早期主要针对政...
1小时前0 views评论payload
奇安信
洞见简报【2023/12/8】
2023-12-08 微信公众号精选安全技术文章总览洞见网安 2023-12-08 0x1 多家网关-安全设备存在远程命令执行漏洞 附POC南风漏洞复现文库 2023-12-08 23:27...
1小时前安全新闻1 views评论kerberos
远程命令执行漏洞
四个月未修复，安全公司曝光苹果 iOS/macOS蓝牙键盘注入漏洞
关键词安全漏洞最近，SkySafe的软件工程师Marc Newlin公开了一个编号为CVE-2023-45866的蓝牙安全漏洞。这一漏洞影响了苹果的macOS以及iOS/iPadOS操作系统，使得黑客...
1小时前1 views评论macos
注入漏洞
国外知名占卜网站1300万条用户信息遭泄露
WeMystic是一个关于占星术、命理学、塔罗牌和精神取向的网站。近日，Cybernews 研究小组发现其开放式数据库近日暴露了该平台用户的34GB敏感数据。WeMystic 除了为用户提供占星术、精...
2小时前2 views评论mongodb
用户信息
如何识别Rug Pull骗局
“Rug Pull”是一种常见的加密骗局，往往发生于DeFi领域。DeFi，即“去中心化金融（Decentralized Finance）”，也被称为“开放式金融” ，是以比特币和以太币为代...
2小时前0 views评论加密货币
区块链
ServiceAccount Token 在不同 K8s 版本中的使用
ServiceAccount 为 Pod 中运行的进程提供了一个身份，Pod 内的进程可以使用其关联服务账号的身份，向集群的 APIServer 进行身份认证。当创建 Pod 的时候规范下面有一个 s...
2小时前1 views评论ctl
k8s
黑客破解iPhone安装键盘记录器 或导致密码等隐私泄露
关键词黑客、iphone从外媒了解到，有黑客正使用虚拟键盘记录器破解iPhone，这可能会导致用户的密码等个人隐私泄露。 外媒报道称，有黑客找到了一种使用第三方键盘绕过iPhon安全性的方法。根据英...
2小时前3 views评论键盘记录
键盘记录器
朝鲜黑客窃取韩国超 1.2TB 国防技术文件
关键词黑客《朝鲜日报》报道，据首尔警察厅安保调查科称，韩国警方与美国FBI合作调查发现，Andariel对运营通信保安IT服务器等的韩国大企业子公司、尖端技术院与研究所、军工企业等数十家机构的服务器发...
2小时前3 views评论fbi
朝鲜黑客