美创科技为了更好地进行入侵检测和防御,参照各种安全威胁框架和自身的实践与思考,提出了基于入侵生命周期的攻击管理模型,作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段:...
虎符智库|漏洞情报的三个灵魂拷问:为什么、要什么和怎么做
本文5185字 阅读约需15分钟漏洞一直是网络攻防的焦点所在,因为漏洞直接或间接影响安全性的核心方面——权限。攻击者挖掘和利用漏洞,获取非授权的权限;防御方定位和消除...
新的Linux僵尸网络利用Log4J,使用DNS隧道进行通信
漏洞情报:为什么、要什么和怎么做
本文5185字 阅读约需15分钟漏洞一直是网络攻防的焦点所在,因为漏洞直接或间接影响安全性的核心方面——权限。攻击者挖掘和利用漏洞,获取非授权的权限;防御方定位和消除...
The Route to Host:从内核提权到容器逃逸
前言绿盟科技研究通讯曾经发表过容器逃逸的技术文章《【云原生攻防研究】容器逃逸技术概览》[1],该文中探讨了已有的容器逃逸技术。本文将沿着上文的思路,主要从Linux内核漏洞的角度对容器逃逸进行深度介绍...
溯源社工篇--利用wireshark获取qq好友位置
qq定位 网上也有不少qq定位的软件,原理基本相同,但如今图片,消息,视频等都走的腾讯的服务器,全部只能经过qq电话才能获取到。w1、利用wireshark抓包...
网络安全从0到0.5之hacksudo-fog靶机实战渗透测试
hacksudo-fog靶场笔记 环境搭建: 靶机: vulnhub-hacksudo fog(https://download.vulnhub.com/hacksudo/hacksudo-FOG.z...
洞见简报【2022/3/7】
2022-03-07 微信公众号精选安全技术文章总览洞见网安 2022-03-07 0x1 「域渗透」NoPac在MAQ=0时的利用黑客在思考 2022-03-07 12:17:21 0x2...
Firefox 97.0.2 修复两个已遭利用的0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Mozilla 发布Firefox 97.02、Firefox ESR 91.6.1、Firefox 安卓版本97.3.0以及 Focus...
「域渗透」NoPac在MAQ=0时的利用
0x00 前言 最近还看到有人发关于CVE-2021-42278和CVE-2021-42287的分析利用文章,也就是NoPac这个漏洞,漏洞都补完了怎么...
关于杀毒,js,endpoint一组连贯的信息搜集姿势
#黑客教程统统可白嫖#黑客入门很难?不知道怎么学?扫码领:全套视频、练手靶场、工具等学习大包一、简介:作者:掌控安全学员——徐浩洋 ,也可以关注下他的公众号:H4nk技师日志,...
黑客利用Zoho漏洞攻破红十字会网络
27