关注一下,更多精彩等着你!声明:本文介绍的技术仅供网络安全技术人员及白帽子使用,任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为,一经发现直接上报国家安全机关处理我的CSDN铁杆粉都知道,下面...
打造查杀后门,干翻蓝队
扫一扫关注公众号,长期致力于安全研究前言:在蓝队常用查杀工具下后门,干翻蓝队,最下方有工具下载地址0x01 实现步骤最近闲来无事,写了个注入工具...接上篇文章分享的小工具,有很大不足,为此稍加改进了...
XMLDecoder反序列化与CVE-2017-10271
XMLEncoder与 XMLDecoder使用XMLEncoder来生成表示JavaBeans组件(bean)的XML文档,用XMLDecoder读取使用 XMLEncoder ...
iPhone WiFi bug,连接特定WiFi即可破坏无线功能
iPhone爆WiFi bug,只需连接特定WiFi热点即可破坏iPhone的无线功能。上周,逆向工程师Carl Schou在连接名为%p%s%s%s%s%n的个人WiFi热点时出现了问题。Schou...
如何通过电子邮件身份验证抵御商务电子邮件攻击(BEC)?
以电子邮件作为媒介的攻击近几年已经愈演愈烈,这种不断发展的网络犯罪形式目前已经有了一个专门的称呼——商务电子邮件(Business Email Compromise,简称BEC)。BEC针对商业、政府...
聚焦 | 《中华人民共和国数据安全法》全文发布
数据是国家基础性战略资源,没有数据安全就没有国家安全,制定数据安全法是维护国家安全的必然要求。然而,数据是什么?数据活动该怎样定义?数据安全的边界在哪里?2021年6月10日第十三届全国人民代表大会常...
FBI追回Colonial Pipeline支付的230万美元赎金;谷歌因滥用其在广告领域的地位被法国罚款2.2亿欧元
维他命安全简讯09星期三2021年06月【安全播报】FBI追回Colonial Pipeline支付的230万美元赎金谷歌因滥用其在广告领域的地位被法国罚款2.2亿欧元【漏洞补丁】Microsoft安...
全网最全的Cobalt Strike使用教程系列-基础篇
作者:C1ay,授权转载于国科漏斗社区。前言CS作为红队攻防中的热门工具,是入门红蓝攻防的必学工具之一,在斗哥学习和使用Cobalt Strike 的过程中,发现在网上很难找到较为详细且体系化的文章,...
最高法新规正式实施!卡被盗刷银行“埋单”
人在家中坐,钱不翼而飞。在如今网络科技空前发达的时代,此类银行卡被盗刷的事件不胜枚举,而在事件发生后银行方面往往表示责不在己,受害消费者反而维权无门,只能哭叹自己的血汗钱消失不见。除了感慨自己为什么不...
[旺柴]国内的杀软总是拦截添加用户,之前写的都是需要落地化的程序,今天补了两个新的,BOF和RDI版本的,起码文件不落地了,RDI如有需要可以自行魔改去除特征,win10测试已成功。项目地址:https://github.com/lengjibo/NetUsernn[好的]
本文始发于微信公众号():[旺柴]国内的杀软总是拦截添加用户,之前写的都是需要落地化的程序,今天补了两个新的,BOF和RDI版本的,起码文件不落地了,RDI如有需要可以自行魔改去除特征,win10测试...
GDPR生效三周年来对全球隐私格局的影响
作为第一部全面的隐私法,GDPR 对世界各地的立法具有启示意义。GDPR已经实施三年,不过隐私专业人士表示,欧盟成员国之间缺乏协调统一,持续不断地更新指南也是一个艰难的过程。欧盟《通用数据保护条例》(...
朋友,来一场跨境赌博吗?只输不赢的那种
关键词跨境赌博5分钟开盘一次 首存送100%百万提款30秒火速到账面对着诱人的利益搏一搏单车变航母但是!一旦踏入跨境赌博之路立即开启倾家荡产人生案件还原近日,常州警方根据群众举报线索,成功锁...
26368