攻击者 - 第 167 | CN-SEC 中文网

安全文章

【创宇小课堂】渗透测试-apache简易蜜罐

前言：github 上已经有很多开源的蜜罐产品[1]了，但是感觉都不是我想要的，我想要的是 360 的Anglerfish[2]这种蜜罐，能够伪造 web 服务，欺骗攻击者，获取 web 攻击的 pa...

02月17日90 views评论

阅读全文

应急响应

应急响应笔记

攻击者攻击网站的简易流程：信息探测->注入/xss点->获取数据->破解密码->登陆后台->上传webshell->提权控制服务器->渗透内网webshell...

02月16日73 views评论

阅读全文

安全文章

DNS后门及其检测

使用DNS隧道技术可以有效地进行数据交换，当然，也可以使用DNS隧道技术进行后门的制作。0×00 背景要理解DNS后门，首先要对DNS协议有所了解。DNS解析过程在此不多赘述，只提到一点：DNS解析中...

02月16日165 views评论

阅读全文

供应链攻击的安全分析

多年来，供应链攻击一直是网络安全专家关注的一个问题，因为针对单一供应商的一次攻击引发的连锁反应，可能危及整个供应商网络。攻击者在62%的攻击中使用的是恶意软件攻击。根据最新的ENISA（欧洲网络和信息...

02月15日云安全62 views已关闭评论

阅读全文

安全漏洞

Apple 修复了新的“零日”漏洞

Security Affairs 资讯网站披露，苹果公司已经成功修复一个新的 WebKit 零日漏洞，（追踪为CVE-2022-22620）。据悉，该漏洞可能已在野外被积极利用，会对iOS、iPadO...

02月14日82 views评论

阅读全文

上周关注度较高的产品安全漏洞(20220207-20220213)

一、境外厂商产品漏洞1、GitLab存在命令执行漏洞GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。GitL...

02月14日安全漏洞264 views评论

阅读全文

安全文章

实践中的越权漏洞总结

作者：一线卑微安服仔原文地址：https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结，下面总结的照片实例，均已进行脱敏处理，可放...

02月14日209 views评论

阅读全文

安全漏洞

【漏洞通告】Apache Cassandra远程代码执行漏洞（CVE-2021-44521）

0x00 漏洞概述CVE IDCVE-2021-44521时间2022-02-14类型RCE等 &n...

02月14日288 views评论

阅读全文

安全文章

基于恶意PDF文件的网络钓鱼攻击实例解析

我们会经常收到恶意文档或PDF，许多不法分子往往利用这类文件发动网络钓鱼攻击。为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓...

02月14日229 views评论

阅读全文

安全新闻

了解隐藏的威胁：Rootkit 和僵尸网络

什么是 rootkit 和僵尸网络？Rootkit 是一种可以在您不知情的情况下安装和隐藏在您的计算机上的软件。它可能包含在更大的软件包中，或者由能够利用您计算机上的漏洞或说服您下载它的攻击者安装（有...

02月13日95 views评论

阅读全文

安全漏洞

工控2月补丁星期二：西门子、施耐德电气修复近50个漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周二，工业巨头西门子和施耐德电气公司共发布了15份安全公告，修复了近50个漏洞。西门子西门子发布了9份安全公告，修复了27个漏洞。从CV...

02月13日97 views评论

阅读全文

安全文章

深入分析CVE-2021-43848漏洞

本文将为大家介绍Web服务器H2O的QUIC(HTTP/3)协议实现中的一个安全漏洞。我们之所以对这个漏洞感兴趣，因为它会以某种方式影响Fastly，攻击者可以利用该漏洞从节点的未初始化内存中窃取随机...

02月13日73 views评论

阅读全文

【创宇小课堂】渗透测试-apache简易蜜罐

应急响应笔记

DNS后门及其检测

供应链攻击的安全分析

Apple 修复了新的“零日”漏洞

上周关注度较高的产品安全漏洞(20220207-20220213)

实践中的越权漏洞总结

【漏洞通告】Apache Cassandra远程代码执行漏洞（CVE-2021-44521）

基于恶意PDF文件的网络钓鱼攻击实例解析

了解隐藏的威胁：Rootkit 和僵尸网络

工控2月补丁星期二：西门子、施耐德电气修复近50个漏洞

深入分析CVE-2021-43848漏洞

在线咨询

微信