帐户 - 第 6 | CN-SEC 中文网

安全文章

干货 | Bypass 谷歌登录的二次验证

Bypass 谷歌登录的二次验证大家好，今天的文章将非常有趣，因为我们将讨论一种方法，我们可以使用这种方法通过欺骗受害者来轻松绕过“ Google 双因素身份验证”。首先获取凭证要绕过任何谷歌帐户的...

03月01日83 views评论

阅读全文

安全文章

Harbor历史漏洞分析

今年多写文章，先把去年的清理一下HarborHarbor是VMware公司开源的企业级Docker Registry项目，用来帮助用户迅速搭建一个企业级的Docker Registry服务。它以Doc...

02月19日809 views评论

阅读全文

安全新闻

研究人员入侵了丰田供应商管理网络

安全研究员Eaton Zveare利用丰田全球供应商准备信息管理系统（GSPIMS）中的一个漏洞，实现了对丰田全球供应商管理网络的系统管理员访问权限。GSPIMS 门户网站允许员工和供应商访问正在进行...

02月09日64 views评论

阅读全文

安全新闻

API身份验证失效威胁日益增长

应用程序编程接口（API）是当今互联网功能的组成部分。API实现了一个程序与另一个外部、或内部程序之间的通信，使内部业务操作、用户登录帐户或在线提交付款等许多流程更加高效和方便。API是简化信息交换的...

02月07日84 views评论

阅读全文

安全文章

实战 | 记一次通过api泄露敏感信息获得的750 美元漏洞赏金

前言让我们开始了解我是如何发现导致敏感信息泄露的 API 配置错误的。设想这个问题还没有解决，所以我不能透露那个程序的名字。假设该程序为 https://redacted.com。Web 应用程序是关...

01月31日31 views评论

阅读全文

安全文章

域渗透-SPN【转发文章——文末抽奖】

SPN 简介服务主体名称（SPN：ServicePrincipal Names）是服务实例（可以理解为一个服务，比如 HTTP、MSSQL）的唯一标识符。Kerberos 身份验证使用 SPN 将服务...

01月23日51 views评论

阅读全文

企业安全

安全牛课堂 | 企业如何应对电子邮件入侵攻击

企业电子邮件入侵攻击（BEC）是一种常见的网络攻击形式，依靠社会工程等取得受害者信任从而进行的网络攻击。犯罪分子使用具有欺骗性或已经遭到入侵的帐户冒充受信任的来源，向员工、业务合作伙伴或客户发送有针对...

11月01日81 views评论

阅读全文

安全新闻

云横向移动：突破易受攻击的容器

本文为译文，原文地址：https://sysdig.com/blog/lateral-movement-cloud-containers/ 横向移动是云安...

10月13日140 views评论

阅读全文

安全新闻

突发！疑似用友等管理软件厂商正遭受勒索病毒集中攻击，损失不可预估

8月30日，星期二，您好！中科汇能与您分享信息安全快讯：突发！疑似用友等管理软件厂商正遭受勒索病毒集中攻击，损失不可预估据国内某知名技术社区最新消息，国内多个安全技术社群传出今天针对以疑似用友为代表的...

08月30日160 views评论

阅读全文

安全文章

一文了解“账号预劫持”（account pre-hijacking）

帐户劫持（Account hijacking）是控制他人账户的行为，目的通常是窃取个人信息、冒充或勒索受害者。账户劫持作为一种常见的攻击类型，执行起来却并不容易，为了成功实施攻击，攻击者必须提前弄清楚...

07月27日25 views评论

阅读全文

安全文章

实战 | 如何在挖洞中快速寻找XSS漏洞

如何在挖洞中快速寻找XSS漏洞一分钟内找到XSS注入的不寻常方法许多开发人员都听说过您不能信任任何用户输入，而且确实如此。但是，也有一些地方经常被忽视，从而导致漏洞。其中一个地方是……。注册功能点。在...

07月27日129 views评论

阅读全文

api漏洞系列-通过access_token绕过权限

前言声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。主要业务逻辑 Zopim仪表板帐户的...

07月25日安全文章122 views评论

阅读全文