大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖,其中泄露的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条。大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖...
浅谈移动端的安全性问题(个人使用\买卖角度)
文章前言本篇文章是很早之前撰写并发表于CSDN上的,近期因为联想到超新学习通被黑客攻击感觉有必要再提一提数据安全性问题,超新学习通是一个APP,被攻击的主要是业务层面的漏洞,而窃取的是用户的数据,而本...
干货 | HW蓝队溯源流程详细介绍
文章转载自FreeBuf作者:Kali9517原文地址:https://www.freebuf.com/fevents/334657.html背景:攻防演练过程中,攻击者千方百计使用各种方法渗透目标。...
1亿7273万条“学习通”学生数据库为何“金主”争着买
6月20日,“M78Sec安全团队”发文曝光称,高校学习软件“学习通”数据库信息疑似大规模泄露,包含姓名、手机号、性别、学校、学号、邮箱等信息,数量疑达1亿7273万条。一石惊起千层浪。许多网安群里,...
分享 | HW蓝队必备超详细溯源技术整理
原文地址:https://www.freebuf.com/fevents/334657.html背景:授权授权攻防演练过程中,攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括:侦...
HW蓝队溯源流程详细整理
扫码领资料获渗透教程免费&进群随作者:Kali9517 原文地址:https://www.freebuf.com/fevents/334657.html背景:授权授权攻防演练过程中,...
Ladon9.1.7利用SSL证书探测信息
l本文之前Ladon的WathCMS通过HTML源码、CSS样式、图片等信息识别目标CMS以及版本信息,但是遇到一些登陆口,什么信息都没有,无法确认是什么站点或设备,或者通过WebScan、PortS...
多个国家/地区根据使用、存储和共享旅行者数据的方式
随着许多国家对外国人重新开放边境,2022 年旅行的计划看起来更有可能。但是,你有没有想过我们的旅行有多“私密”?我们自愿在每个想要的目的地提供个人数据以便去那里旅行,但是所有这些签证申请、指纹和面部...
Octopus:专为红队设计的安全研究预操作C2服务器
关于Octopus Octopus是一款基于Python开发的开源工具,该工具可以通过HTTP/S控制Octopus Powershell代理。 Octopus的主要目的是帮助红队研究人员在对目标进行...
从web到内网的一些思路及工具
最近一直没发文章,因为真的不知道发一些什么。本人很菜,也一直在学习。总结一些随想吧。一些简单的渗透思路: 其实渗透测试的本质就是信息收集。那么当我们得到一个目标以后,第一时间所去想的应该是如...
hw蓝队溯源流程详细介绍
背景:攻防演练过程中,攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括:侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中,安全人员对攻击者某个阶段的攻击特点进行分析,再结合已...
超乎想象!发一张照片原图会暴露多少隐私?
随着隐私保护意识的提升大家对于电话、地址、身份证信息等这些“看得见”的隐私已经格外在意然而对于群聊、照片原图这类“看不见的隐私”还没有提起足够的重视近期一张照片能暴露多少隐私的话题再度登上热搜引发网友...
67