就在发布重大安全更新以纠正其 Aria Operations for Networks 产品线中的漏洞几天后，VMWare 警告称，漏洞利用代码已在线发布。在更新的公告中，这家虚拟化技术巨头确认公开发...
09月06日17 views评论数据安全
身份验证
针对严重的 VMware 安全缺陷发布的利用代码
09月06日17 views评论数据安全
身份验证
09月06日17 views评论数据安全
身份验证
戴尔 Compellent 硬编码密钥暴露 VMware vCenter 管理员凭据
戴尔 Compellent Integration Tools for VMware (CITV) 工具中存在一个未修复的硬编码加密密钥漏洞，可导致攻击者解密所存储的 vCenter 管理员凭据并检索...
08月20日10 views评论aes
密钥
综合信息收集工具 - TheHarvester
01 项目地址https://github.com/laramies/theHarvester02 项目介绍theHarvester 是一款易于使用但功能强大的工具，设计用于红队评估或渗透测试的侦察阶...
08月20日35 views评论密钥
搜索引擎
【漏洞通告】Dell DSITV 硬编码加密密钥漏洞（CVE-2023-39250）
记一次加固jar的反编译过程
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
08月03日9 views评论反编译
密钥
【安全圈】全球紧急服务通信协议曝出五个零日漏洞
关键词 安全漏洞 研究人员近日发现，全球紧急服务使用的一种无线电通信协议存在几个严重漏洞，可能会让不法分子得以监视或操纵传输的信息。 地面集群无线电（TETRA）是一种无线电语音和数据标准，主要用于紧...
07月31日22 views评论密钥
解密
全球紧急服务通信协议曝出五个零日漏洞
研究人员近日发现，全球紧急服务使用的一种无线电通信协议存在几个严重漏洞，可能会让不法分子得以监视或操纵传输的信息。地面集群无线电（TETRA）是一种无线电语音和数据标准，主要用于紧急服务（比如警察、消...
07月30日9 views评论密钥
解密
Kerberos 票据伪造原理详解（Golden/Silver Ticket）
原标题《How to Forge a Kerberos Ticket by Yourself》是霄壤实验室安全研究员「WHOAMI」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅...
07月13日18 views评论内网渗透
密钥
电源指示灯的闪烁也能泄露密码？看看研究怎么说
在巧妙的旁路攻击中，一组学者发现可以通过分析设备电源 LED 指示灯的变化来破解设备密钥。 内盖夫本古里安大学和康奈尔大学的研究人员在一项研究中表示，CPU 执行的密码计算会改变设备的功耗，从而影响设...
06月30日18 views评论密钥
视频
研究发现，电源指示灯的闪烁也能泄露密码
在巧妙的旁路攻击中，一组学者发现可以通过分析设备电源 LED 指示灯的变化来破解设备密钥。 内盖夫本古里安大学和康奈尔大学的研究人员在一项研究中表示，CPU 执行的密码计算会改变设备的功耗，从而影响设...
06月28日19 views评论密钥
视频
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。 Orc...
06月25日13 views评论aws
密钥
AI之下没有秘密：网友诱骗ChatGPT激活 Windows 11
AI 聊天机器人动了谁的奶酪？1ChatGPT 和 Bard 向用户共享 Windows 产品密钥 要放心踏实地使用 Windows 系统，首先得获取独一无二的密钥。长期以来，购买能用的密钥一直是操作...
06月25日20 views评论ai
chatgpt
