Vim是一个类似于Vi的著名的功能强大、高度可定制的文本编辑器,在Vi的基础上改进和增加了很多特性。VIM是自由软件。Vim普遍被推崇为类Vi编辑器中最好的一个,事实上真正的劲敌来自Emacs的不同变...
Windows Print Spooler(打印服务)远程代码执行漏洞风险通告,目前暂无补丁
微软发布CVE-2021-36958安全漏洞公告,当 Windows Print Spooler 服务不正确地执行特权文件操作时,存在远程执行代码漏洞。目前该漏洞暂无补丁,漏洞详情、POC(概念验证代...
网络隔离后企业如何实现安全可控的跨网文件摆渡?
为什么要做网络隔离?小张是一名IT工程师,在工作上拥有非常丰富的经验,然而最近却遇到了一个让他头疼的事情,就是传输文件,到底发生了什么呢?我们来一追究竟!原来他们是一家高新科技型企业,对内部的数据安全...
南亚地区APT组织2020年度攻击活动回顾(上)
目录一、攻击活动分析(上篇) 1.概述2.攻击入口3.代码执行4.持久化5.任务活动6.通讯分析二、具体行动解析 1.APT-C-48 CNC2.APT-C-09 摩诃草----------...
“促进新一代信息技术与制造业深度融合 加快制造业数字化转型”座谈会
点击蓝字|关注我们2021年8月5日,工业和信息化部副部长徐晓兰在京以视频形式主持召开“促进新一代信息技术与制造业深度融合 加快制造业数字化转型”重点督办建议和重点提案办理工作座谈会,听取全国人大代表...
【全球资讯】NPM 包通过 Chrome 的帐户恢复工具窃取密码
点击上方蓝字“Ots安全”一起玩耍在另一场大规模的软件供应链攻击中,密码窃取者通过 ChromePass 从 Windows 系统上的 Chrome 窃取凭据。在 npm 开源代码库中发现了一个使用合...
工具推荐|新一代电子数据取证专家 苏州龙信信息科技有限公司
公司简介苏州龙信信息科技有限公司专注于电子数据取证、大数据、信息安全等领域,核心业务主要涵盖取证工具研发、大数据融合分析、案件技术支持、取证能力培训等,先后为执法部门提供了—系列先进的电子数据取证和大...
诊疗系统瘫痪 西安警方侦破一起破坏医院计算机信息系统案
文章来源:安全圈西安7月29日电(阿琳娜 黄尹芝)记者29日从西安市公安局莲湖分局获悉,公安莲湖分局近日成功侦破一起黑客类网络攻击犯罪案件,抓获犯罪嫌疑人1名,查获作案用电脑1台、手机1部、硬盘1个。...
HackTheBox-Linux-Blocky
一个每日分享渗透小技巧的公众号大家好,这里是 大余安全 的第 109 篇文章,本公众号会每日分享攻防渗透技术给大家。靶机地址:https://www.hackt...
英美澳联合发布2020年常被利用漏洞的安全咨询;研究人员将披露Hyper-V中代码执行漏洞的详细信息
维他命安全简讯30星期五2021年07月【安全播报】英美澳联合发布2020年常被利用漏洞的安全咨询【威胁情报】Proofpoint披露伊朗黑客针对国防承包商的攻击活动PKPLUG团伙利用新恶意软件TH...
比正则快 N 倍!这个库简直太香了!
来自公众号:Python实用宝典链接:https://pythondict.com/algorithm/flashtext/FlashText 算法是由 Vikash Singh 于2017年发表的大...
[端口复用] 使用 Portbender 重定向 TCP 端口流量
前言工具地址简介Portbender 原理在 Windows 上执行 SMB 中继的方案拦截网络流量实现程序的 TCP 端口重定向Duqu 2.0 PortServ.sys 持久化技术使用方法使用 P...
27301