概述在这篇文章中，我们将跟大家介绍如何使用ShadowMove技术在合法程序的网络连接中隐藏自己的恶意链接。我们将展示两个使用ShadowMove技术的PoC，并隐藏我们的恶意软件所建立的连接。第一种...
02月05日270 views评论劫持
技术
ShadowMove套接字劫持技术分析，巧妙隐藏与C2的连接
02月05日270 views评论劫持
技术
02月05日270 views评论劫持
技术
IFEO镜像劫持.在实战中的使用
IFEO镜像劫持 所谓的IFEO就是Image File Execution Options，直译过来就是映像劫持。它又被称为“重定向劫持”（Redirection Hijack）...
01月20日89 views评论exe
劫持
腾讯安全专家对kubernetes中间人劫持漏洞（CVE-2020-8554）的分析
长按二维码关注腾讯安全威胁情报中心一漏洞简介2020年12月8日，Kubernetes安全通告中披露了一个中间人劫持漏洞CVE-2020-8554。如果攻击者在Kubernetes集群中具有创建和更新...
12月29日126 views评论kubernetes
漏洞
黑客在暗网出售超过8万个SQL数据库，每个550美元；微软披露曾劫持过Chrome和Edge等浏览器的Adrozek
维他命安全简讯11星期五2020年12月【威胁情报】黑客在暗网出售超过8万个SQL数据库，每个550美元微软披露曾劫持过Chrome和Edge等浏览器的Adrozek黑客将信用卡窃取脚本隐藏在CSS代...
12月11日57 views评论sql
黑客
CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞分析
0x00 漏洞详情说起dll劫持，可能很多人还以为这是一种非常鸡肋的漏洞。不过我有关注到一些安全研究者披露过一些比较特殊的dll劫持的场景能够导致LPE甚至RCE。前一段时间我无意中发现了cisco ...
10月10日220 views评论cisco
dll
远控木马白加黑劫持 dll反射注入分析
本文为看雪论坛精华文章看雪论坛作者ID：Cc28256前言病毒采用了白加黑劫持动态库、远程申请代码执行，内存解密数据dll反射注入的手段进行执行恶意远控代码，技术值得学习与分析。 白文件 C...
10月06日717 views评论dll
劫持
挖洞经验 | 邮件验证劫持Shopify商店账户测试
6月28日，HackerOne白帽@say_ch33se向电商平台Shopify公司上报了一个邮件验证问题导致的账户劫持漏洞，攻击者可以利用该漏洞劫持其他人在Shopify商店主页（your-stor...
10月02日259 views评论漏洞
账户
技术干货 | 浅谈关于二维码的钓鱼思路
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
09月19日310 views评论登录
钓鱼
浅谈关于二维码的钓鱼思路
这是 酒仙桥六号部队 的第 82 篇文章。全文共计1737个字，预计阅读时长7分钟。前段时间看到了关于二维码劫持的几篇文，认真研究了一下，发现大家的观点不太一致的，今天和...
09月18日360 views评论登录
认证
Snipaste DLL劫持
DLL HIJACKINGDLL劫持（DLL Hijacking），由于程序加载dll时没有指定绝对路径，或者攻击者有权限将恶意的dll文件放置到指定目录（例如msdtc的dll劫持），导致程序启动时...
09月10日639 views评论dll
目录
Faxhell：一个利用Fax服务和DLL劫持技术实现的Bind Shell
FaxhellFaxhell，又名“Fax Shell”，它是一个利用利用Fax服务和DLL劫持技术实现的Bind Shell，Faxhell本身就是一个针对Bind Shell的概念验证PoC，其中...
09月06日334 views评论dll
shell
关于Web点击劫持的一些实例
相信很多朋友都对点击劫持有所耳闻，它一直都存在但又不受到重视。然而在某些情况下，点击劫持可以发挥出不一的威力。笔者在这里分享两个实际的例子，希望能起到抛砖引玉的作用。一.点击劫持+需要交互的XSS某日...
08月31日216 views评论xss
链接
8