作者:谢公子CSDN安全博客专家,擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号:谢公子学安全Kerberoast攻击kerberoast攻击发生在kerberos协议的TGS_REP阶段,关于...
鱼叉式网络钓鱼——有的放矢的攻击
点击上方蓝色字体,关注我们1安全公司的新研究表明,黑客如今尤其喜欢通过目标的电子邮件账号作为进入组织机构的切入点。攻击者通过鱼叉邮件最喜欢攻击的是各个企业,占比高达5%,其次为金融机构,占比为14.7...
安全帮®每周资讯:XStream多个高危漏洞安全风险通告;Gartner发布2021年新兴技术成熟度曲线
安全帮®每周资讯【08.23-08.27】【POC已公开】XStream多个高危漏洞安全风险通告近日, XStream官方发布漏洞公告,公开了多个XStream高危漏洞的详细信息。其中CVE-2021...
关于 Linux Polkit 本地权限提升漏洞的安全公告
关于 Linux Polkit 本地权限提升漏洞的安全公告近日,监测发现Qualys研究团队披露在 polkit 的 pkexec 程序中发现本地权限提升漏洞。2022年1月26日,Linux发布pk...
实战中的越权攻击总结
作者:一线卑微安服仔原文地址:https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结,下面总结的照片实例,均已进行脱敏处理,可放...
隐藏12年之久的提权漏洞-PwnKit(CVE-2021
0x00 漏洞简介Qualys研究团队在polkit的pkexec中发现了内存损坏漏洞,pkexec是一个SUID根程序,默认安装在每个主要Linux发行版上。由于当前版本的 pkexec 无法正确处...
CVE-2021-4034 Polkit Pkexec本地提权
0X00 漏洞详情Polkit(PolicyKit)是一个用于控制类Unix系统中控制系统范围权限的组件,它为非特权进程与特权进程的通信提供了一种有组织的...
技术干货 | 攻击者使用Windows后台智能传输服务
https://www.fireeye.com/blog/threat-research/2021/03/attacker-use-of-windows-background-intelligent-...
积极防御:欺骗如何改变了网络安全
欺骗是过去在外部寻找邪恶行为者的东西的演变,它起源于蜜罐的想法 - 外部网站会吸引那些有不良意图的人,以便能够识别它们。虽然安全研究人员经常使用蜜罐,但它对于企业来说并不是一种流行...
破坏攻击者利用域凭据
攻击者如何在组织的网络中从一台机器移动到另一台机器。许多人认为攻击者利用零日攻击但事实并非如此。攻击者可能不想或不能这样做。攻击者如何使用零日攻击?良好的零日漏洞可以在各种不同版本的操作系统上运行,可...
经典再现|详解Cream.Finance的ERC777重入攻击
8 月 30 日,Cream.Finance 遭到重入攻击,PeckShield「派盾」第一时间预警并定位。由于 AMP 支持类似 ERC-777 的代币标准,而它的特性与某些协议不相兼容,此次 Cr...
21岁美裔青年承认系T-Mobile攻击者,称曾被FBI强制送入精神病院
8月26日,一名居住在土耳其的21岁美裔青年约翰·宾斯(John Binns)承认自己是T-Mobile大规模数据泄露事件的幕后主使,该事件暴露了5000多万人的敏感信息。宾斯在接受《华尔街日报》采访...
233