你不一定懂编程,甚至都看不懂几行代码,但依然能成为杀伤力十足的黑客,这就是现阶段不少网络攻击的特点:不需要掌握娴熟的技术或代码,仅仅利用成熟的武器化工具,就能通过简单的“一键操作”,对目标输出成吨伤害...
【$1600】Shopify最近披露的一处存储型XSS漏洞
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:最新Shopify在Hacker...
无奖答题:根据代码中审查出如何窃取受害者Token
根据上一个题目:你能发现漏洞吗?您如何在源代中触发 XSS答案:jquery.query-object 容易受到原型污染。描述符对象没有定义 value 属性,因此我们可以污染 descriptor....
博彩公司DraftKings遭大量撞库攻击,损失超30万美元
11月21日体育博彩公司DraftKings在推特上发表称, 部分用户遭到了黑客组织的撞库攻击,该攻击导致的损失达30万美元。目前DraftKings正在调查客户的账户问题,对受影响的账户进行整改。根...
FBI:Hive勒索软件团伙向1300多个受害者勒索了1亿美元
美国联邦调查局(FBI)今天表示,自2021年6月以来,臭名昭著的Hive勒索软件团伙已成功向1000多家公司勒索了约1亿美元。FBI表示,雪上加霜的是,Hive团伙将在拒绝支付赎金的受害者的网络上部...
Hive勒索攻击者从全球1300多家企业勒索1亿美元
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Hive 勒索软件即服务幕后的威胁行动者针对全球1300多家企业发动攻击,截止2022年11月已经获得非法收入1亿美元。美国网络安全和情报...
记一次体验万门大学退费骗局和渗透过程
目录前因后果渗透测试 信息收集 打点 上线 读取数据库信息 套路解析结语万门事件前因后果喜欢网上学习的同学应该都知道万门大学这个机构,号称交2万元成为VIP可以终生学习,学到一定时长还可以全额退款。听...
勒索团伙改变策略,使得网络犯罪行为更难追踪
©网络研究院新的研究显示,勒索软件团伙越来越多地使用自己或偷来的计算机代码,脱离了使他们的活动更容易监控的租赁模式。 近年来,许多著名的黑客组织通过将其恶意软件和计算基础设施出租给其他不良行...
攻击技术研判|钓鱼网站反分析手法升级
情报背景随着安全产品对钓鱼网站的检测能力日益提高,邮件安全网关已经检测和阻止大部分携带传播钓鱼网站的钓鱼邮件。然而道高一尺魔高一丈,防御策略的改进也迫使专门从事网络钓鱼的威胁行为者不断改进他们的技战术...
PNG隐写术隐藏后门
我们来自 ESET 的研究人员发表了一篇关于以前未记录的工具渗透到亚洲知名公司和地方政府的文章。这些工具至少自 2020 年以来一直处于活跃状态,旨在窃取数据。ESET 将它们称为 Workok。ES...
2022年第3季度APT趋势报告
今年7月6日,美联邦调查局(FBI)、网络与基础设施安全局(CISA)和财政部(DoT)警告称,有朝方背景的黑客组织,正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击。在发布的联合公告中...
【期刊精选】虚拟货币挖矿木马行为监测技术研究与应用
2022 · November虚拟货币挖矿木马行为监测技术研究与应用作者简介:周 成 胜:硕 士 研 究 生,工 程 师,主 要 研 究 方 向:网 络 安 全、工 业 互 联 网...
40