聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码安全卫士OpENer 栈中被曝多个漏洞,可被用于使用 OpENer 的 SCADA 和其它工业系统。OpENer EtherNet/IP...
外国数据泄露汇总2021年4月16日
一、Adapt.io企业人员营销性网站数据库可以下载泄露主体:Adapt.io企业人员营销性网站数据库泄露日期:2018年11月再次公开日期:2021年4月16日数据量:6.4G包含类型:公司,姓名,...
微软Exchange高危漏洞爆发,看创宇蜜罐如何感知全网威胁
一、Exchange严重漏洞爆发01漏洞爆发北京时间3月3日,微软发布了Microsoft Exchange Server的安全更新公告,其中包含多个危害等级为“高危”的Exchange Server...
百家 |“风林火山” - 《孙子兵法》与网络安全
“百家”,既是“诸子百家”,亦为“百花齐放”。他们是各行各业网络安全专家:有CSO、业界大咖、权威代表,更有奋战在网安一线的实践者、思想者和分享者。安在“百家”,最佳实践,真知灼见,思想火花,期待有你...
5G网络曝严重漏洞:可窃取其他用户数据
关注我们带你读懂网络安全5G架构的网络切片与虚拟化网络功能存在安全漏洞,恶意攻击者可能借此跨越移动运营商5G网络上的各个不同网络切片,发动数据访问与拒绝服务攻击。移动安全公司AdaptiveMobil...
【杂项入门-zip明文攻击】
zip明文攻击所谓明文攻击就是已经通过其他手段知道zip加密文件中的某些内容,比如在某些网站上发现它的readme.txt文件,或者其他文件,这时就可以尝试破解了,例如我今天刚做了一个明文攻击的小题目...
绕过Windows Server 2008 R2身份认证重置管理员密码
本文将介绍一种绕过Windows Server 2008 R2服务器的身份验证以及重置系统管理员密码的技术。(忘记密码手段)此技术几乎适用于所有的Windows系统,但必须具备以下两个前提之一。即我们...
linux下使用Oracle常用命令
进入Oracle用户1su - oracle以dba身份进入sql语句1sqlplus / as sysdba启动数据库相关命令启动数据库1startup启动监听(关闭监听的命令lsnrctl sto...
恶意流量分析训练三
了解使用wireshark进行恶意流量分析,培养流量分析的思维和能力,本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...
钓鱼文档碎碎念(一)
本文将简单介绍使用宏代码进行钓鱼的方法,并使其可以回连到CobaltStrike. CobaltStrike.自带有宏钓鱼功能。可以使用如下步骤进行创建:Attacks --> Packages...
渗透测试各阶段工具速查(持续更新)
前言本文是渗透测试各阶段工具和快速用法速查笔记,将会持续更新。站点信息收集12345678GoogleFofaShodanZoomeyeGobywhatwebGithubrobtex快速探测存活主机n...
Metasploit修改hosts多种方法
0x01 前言Hosts是一个没有扩展名的系统文件,其作用就是将网址域名与其对应的IP地址建立一个关联数据库,当用户在浏览器中输入一个网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找...
27141