关注我们带你读懂网络安全东京奥运会和残奥会购票用户、东京奥运会志愿者网站用户的登录账号和密码在互联网上被泄露,攻击者可据此获取购票者和志愿者的姓名、地址、银行账户等个人信息;日本政府官员透露,此次泄漏...
Intel CPU漏洞研究,为你深入详解三个史诗级的芯片漏洞
安全问题的焦点是随着时代变化而变化的。 二十世纪末二十一世纪初的主流安全问题是栈溢出漏洞,之后在各种新的安全机制的绞杀下,栈溢出已经没有了生存之地。但随之而来的是更加隐蔽、威力更大的通用内存...
【安全风险通告】CVE-2021-28474 Microsoft SharePoint远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到CVE-2021-28474 Microsoft SharePoint 远程代码执行漏洞细节及...
最新丨全国网络安全等级保护测评机构推荐目录
来源丨网络安全等级保护网根据国家网络安全等级保护网最新公布,截至2021年6月24日,我国等保测评机构已达到 207 家。☆ END ☆联系/合作/投稿邮箱:239273085@q...
Windows系统账户隐藏技巧
0x001 系统账户隐藏渗透一台主机后,一般都想办法给自己留后门,其中使用最多的就是账户隐藏技术。账户隐藏技术可谓是最隐蔽的后门,一般用户很难发现系统中隐藏账户的存在,因此危害性很大,本文就对隐藏账户...
盗取医院“统方”数据牟利,一被告人被判相关工作“从业禁止”
文章来源:安全学习那些事2021年6月21日,澎湃新闻报道,在医疗行业内,“统方”一般是指通过统计医生处方用药数据从而掌握药品用量等信息。非法“统方”行为不仅扰乱了正常的药品管理秩序,也极易滋生医药购...
RHG & AutoPwn Robot技术结构详解
赛制国内现有的自动化攻防的比赛有bctf的autopwn,以及rhg比赛,这是国内主要的两场自动化挖掘利用的比赛,还有国外的CGC比赛,本文主要讲的是这两种比赛的Robot结构。下图是选手整体的一个接...
Msbuild的三种利用方式
碎碎念:最近一直没更新文章,团队的小伙伴都到了找实习的时候,所以都在忙着找工作,恰巧又碰上国赛,耽搁了几天,不过目前都已尘埃落定,有几个去了甲方,都是三大运营商,还有的去了国内的一线乙方,对于我们这个...
Linux应急响应
引子总结一篇Linux应急响应的笔记,原因有以下几个。1,就是应急响应本身。2,做溯源不能光是人肉,不论从沦陷的机器来说,还是反溯到傀儡机,都需要应急的能力。3,作为RT,了解了应急的手段,可以更好的...
JSWorm勒索软件的演变过程(上)
在过去的几年中,勒索软件的攻击态势已逐渐发生变化。从2017年的大规模爆发(如WannaCry,NotPetya和Bad Rabbit)起,许多勒索软件攻击者已转向隐秘但利润丰厚的“高回报攻击”策略。...
如何用Python开发QQ机器人
来自:CSDN,作者:tanleiDD链接:https://blog.csdn.net/TL18382950497/article/details/112321956前言虽然该文最终是达到以pytho...
【直击HITB】虚拟机逃逸的“挖洞秘籍”
微信又改版了,为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面~5月27日-28日,当今世界范围影响力最大的安全会议之一:HITB拉开知...
24980