9月6日,“数说安全”正式发布《2020年中国网络安全市场全景图》。凭借密码与数据安全领域的持续创新,炼石获得网络安全行业权威研究机构的认可与肯定,入选密码技术、数据安全两大领域。数说安全是中国网络安...
谷歌浏览器插件分享
免责声明:本文提及的安全环境、工具和方法等仅供试用及教学用途,禁止非法使用,请与24小时内删除!如有违法,与作者无关!下载链接在公众号回复:谷歌插件 获取下载好crx文件用360压缩/其...
【套路贷犯罪】侦查经营策略
摘要:“套路贷”犯罪是以借贷为名,实则是侵占被害人车辆、房产和其他合法财产的新型犯罪,具有复杂性,涉及多种行为,不易被识破。“套路贷”犯罪有别于高利贷和校园贷,在经济发达地区和大型城市发案较多,严重侵...
【你敢“钓鱼”,我就能溯源你的产业链!】
某天先森在别人邮箱里翻到一封钓鱼邮件,这让快蔫了的先森两眼放光,消沉的生活又有了动力。本文纪实了如何从一封钓鱼邮件,到结合攻击者的网络痕迹追踪溯源出相关人员,实现对此黑产领域的“窥探”,其中不乏涉及到...
Java审计之SQL注入篇
0x00 前言本篇文章作为Java Web 审计的一个入门文,也是我的第一篇审计文,后面打算更新一个小系列,来记录一下我的审计学习的成长。0x01 JDBC 注入分析在Java里面常见的数据库连接方式...
当今网络罪犯洗钱经
*本文涉及手段请勿尝试,违法者请自行自首SWIFT(银行结算系统公司)和BAE Systems联合出品了一份关于当今网络犯罪分子在进行财产窃取后,如何进行洗钱的策略和技术分析报告。据统计,所有网络犯罪...
俄罗斯黑客攻击拜登竞选咨询公司
据路透社10日的报道,据知情人士透露,美国微软公司警告民主党总统候选人拜登的主要竞选咨询公司,称该公司近日受到了来自俄罗斯政府支持的黑客的攻击。有三名知情人士指出,目前黑客攻击的主要目标是位于美国首都...
阿里巴巴安全部表示:盗号概率非常低
9月6日凌晨,万茜在某社交平台上深夜点赞郁可唯和宁静的恶评,随后被网友发现并迅速登上热搜。随后,万茜回应点赞事件,表示自己被盗号,并配图,图片上写着:“盗号的,你没有心。”9月8日,知安局(阿里巴巴安...
一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链
作者简介: 信息安全老骆驼,10多年网络攻防工作经验,多年金融信息安全服务从业经历。理工直男,不擅文字,一直在信息安全行业默默无...
你虚拟机没了
这是 酒仙桥六号部队 的第 79 篇文章。全文共计1061个字,预计阅读时长5分钟。前言常规渗透测试中碰到了虚拟化平台,利用虚拟化平台特性直捣域控,什么内网横向...
提权学习之旅—基础篇
前言:无论是CTF赛题还是渗透测试,有很多时候拿到WebShell的权限并不高,没有办法继续深入,所以需要进行提权操作,方便下一步的进行。基础知识0x00:什么是提权提高自己在服务器中的权限,主要针对...
移动安全(十)|TengXun加固动态脱壳(下篇)
yi移dong动an安quan全0x00背景本文是团队新加入的大佬咸湿小和尚在研究腾讯加固动态脱壳的一些总结经验,篇幅较长,希望各位大佬在细品之下有所收获~0x01本文目录0x02实验目的通过动态分析...
26332