本文为看雪论坛精华文章看雪论坛作者ID:一半人生概述Hellsing使用鱼叉式网络钓鱼技术来破坏东南亚,印度和美国的外交目标。APT 30似乎也是其组织目标之一,可能使用与Mirage相同的基础设施。...
守护云原生环境,破局容器安全五大常见应用场景
当下,企业上云已到中场,云上应用已经逐渐走向成熟,大量云原生应用开始爆发——以Kubernates、容器、微服务、Serverless等为代表云原生技术开始成为新的技术应用趋势。云的革命性意义不在于换...
一次敏感信息泄露引发的逻辑漏洞挖掘
请点击上面 一键关注!内容来源:先知社区0x01初始收集子域,也是渗透的初始。这里我只是简单用了fofa发现了该公司用来管理合作的一些子域名然后发现是登录管理页面,深入然后发现很多的敏感信息。也是从...
攻防礼盒:哥斯拉Godzilla Shell管理工具
**期间,各大厂商的waf不断,在静态查杀、流量通信等方面对webshell进行拦截,众红队急需一款优秀的权限管理工具,冰蝎3.0的发布可能缓解了流量加密的困境,但是冰蝎3.0的bug众多,很多朋友甚...
S2-060 拒绝服务漏洞分析
Smi1e@卫兵实验室将文件上传到存在 File 对象属性且存在对应 getter 方法的 action 时,攻击者可以构造请求将上传的文件...
一张不起眼的图形验证码导致服务器资源耗尽服务崩溃【图文无关】
一张不起眼的图形验证码导致服务器资源耗尽服务崩溃【图文无关】今天测试,应用系统只有一个登录口咋办?图片只做演示,并非真实站点。https://www.xxx.com/verify_image?widt...
Jenkins Jetty组件漏洞(CVE-2019-17638)风险通告
1漏洞描述Jenkins 2.224-2.242和LTS 2.222.1-2.235.4中自带的Jetty存在安全漏洞,攻击者可以在未登陆的状态下访问到其他用户的敏感信息。Jenkins是一款由Jav...
Mirai僵尸网络变种威胁升级,利用弱口令爆破攻击上万台Linux服务器
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心检测到Mirai僵尸网络大规模攻击Linux服务器。攻击者针对Linux服务器的SSH(22端口)进行弱口令爆破攻击,成功登陆后执行she...
近源渗透-BadUsb
0x00前言随着攻防演练不断的变化,不同于以往只通过网络进行传统攻击的方式,近源渗透测试是指攻击人员靠近或者位于攻击目标内部,利用各类智能设备、通信技术、物理接口等方法进行突破。HID是Human I...
Burp Suite | CSRF Token Tracker —— 绕过CSRF限制进行暴力破解
一、简介CSRF是跨站请求伪造,不攻击网站服务器,而是冒充用户在站内的正常操作。通常由于服务端没有对请求头做严格过滤引起的。CSRF会造成密码重置,用户伪造等问题,可能引发严重后果。我们知...
【安全圈】5G时代新威胁:黑客攻击破解VoLTE加密,能监听电话
学术研究人员在最近又提出了名为ReVoLTE的新攻击,该攻击使远程攻击者破坏VoLTE语音呼叫加密并与此同时会监视目标电话的通话。该攻击并未利用LTE语音(VoLTE)协议中的任何漏洞;而实际上它实利...
【安全圈】如何发现家庭摄像机是否有被黑客入侵
如何确保家庭摄像机不被黑客入侵,是当今物联网设备面临的较大挑战之一。虽然目前并没有百分百安全的保护办法,但只要遵循相应的规则,则可以很大程度降低风险的威胁。卡巴斯基亚太地区分析团队主管 Vitaly ...
27156