如果本地主机和元数据调用受到限制，将此Payload保存为攻击者服务器中。<?php header...
03月17日91 views评论php
攻击者
黑客通过摄像头偷删警察蜀黍文件
有个很有意思的观点：“黑客”以前是个褒义词，现在是个贬义词。为什么这么说?早期黑客的定义是以极高的技术动因考察现有系统架构，找出其脆弱性并提出修补方案。而现在的黑客找出脆弱性后跑偏了，或是发起恶意攻击...
03月15日113 views评论攻击者
网络安全
如何设定合理的安全工作指标
如何设定合理的安全工作指标1. 指标和愿景、目标的联系2. 指标要有明确的价值3. 指标匹配现阶段工作重心4. 指标要同整体规划一致5. 指标必须是可衡量的6. 指标要有反向验证手段7. 指标并不一定...
03月15日105 views评论hvv
攻击者
活捉隔壁老王
0x00 前言说到“隔壁老王”，对不起！我错了，是说到溯源，它的最终目的就是明确攻击路径并勾勒出完整的攻击者画像，以便于快速响应、处置、问责。溯源-更形象一点的理解：“我有一个朋友，他有个漂亮女朋友小...
03月15日275 views评论手机号
攻击者
Intel CET缓解机制实战解读
前言CET（CONTROL-FLOW ENFORCEMENT TECHNOLOGY）机制是 Intel 提出的⽤于缓解 ROP/JOP/COP 的新技术。因其具备“图灵完备”的攻击效果，ROP ⼀直是...
03月15日58 views评论intel
攻击者
流行软件包管理器中存在多个安全缺陷
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
03月15日92 views评论供应链
攻击者
俄乌战争的隐形战场：现代网络战给我们的启示【微微一讲】
| 本文共 4497 字，阅读预计 9 分钟 |2月24日11时左右，俄罗斯总统普京一声令下，宣布在顿巴斯地区进行特别军事行动，俄乌战争随之打响。紧接着，俄罗斯开始围绕乌...
03月15日223 views评论攻击者
网络攻击
西方最大轮胎制造商普利司通遭勒索软件攻击，攻击者自称无政治立场
编辑：左右里普利司通是世界最知名的轮胎制造商之一，在美洲拥有50多家生产工厂和55000名员工。近日，该公司确认遭到Lockbit勒索软件攻击，重要数据遭窃。Lockbit勒索软件团伙威胁普利司通在2...
03月15日106 views评论勒索软件
攻击者
黑灰产攻防对抗——中睿天下代理秒拨IP防护研究
01 网络攻击代理现状随着攻击者防溯源和绕过防护意识的加强，攻击者进行网络攻击时常使用代理IP进行攻击，防止非法攻击时被追踪到身份信息。目前常见的代理方式有socks代理、HTTP/HTTP...
03月15日98 views评论攻击者
防火墙
【HW】之windows 应急响应之入侵排查技巧
常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门、挖矿木马网络攻击：DDOS攻击、DNS劫持、ARP欺骗、流量劫持入侵排查思路web入侵：...
03月14日353 views评论攻击者
网络攻击
红蓝对抗真义解读
引子红蓝对抗是这几年国内安全圈比较热门的概念，趁着攻防演练这一波理念的践行，有太多安全同行的服务、产品和事业受益，但红蓝对抗的核心概念大多数人并不是真的理解，一些安全场景也逐渐呈现出画皮不画骨的怪现状...
03月13日安全文章410 views评论攻击者
网络攻击
惠普解决了16个影响笔记本电脑、台式机、PoS 系统的UEFI固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel B...
03月12日65 views评论攻击者
漏洞
233