点击蓝字 关注我们概念异形攻击是指诱使同类链的节点互相侵入和污染的一种攻击手法,漏洞的主要原因是同类链系统在通信协议上没有对非同类节点做识别以太坊同类链节点间通过4个UDP通信协...
PostgreSQL数据库服务器哈希传递攻击(摘要)
原文在此:https://hashcat.net/misc/postgres-pth/postgres-pth.pdf原文内容摘要:一、漏洞说明PostgreSQL服务器默认使用以下函数来计算并存储用...
XSS攻击讲解(一)
我这里就不说什么xss的历史什么东西了,xss是一门又热门又不太受重视的Web攻击手法,为什么会这样呢,原因有下:1、耗时间2、有一定几率不成功3、没有相应的软件来完成自动化攻击4、前期需要基本的ht...
arp的攻击和防御
RP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的网络层,负责将某个IP地址解析成对应的MAC地址。 ...
浅析听不见的海豚音攻击(DolphinAttack)行为
更多全球网络安全资讯尽在邑安全摘要对攻击语音识别系统的研究表明,某些隐藏的语音命令人类无法听见,但是这些声音却可以控制系统。在最近的一些实验中,研究者设计了一个完全听不见的攻击:DolphinAtta...
天地和兴:2021年第二季度DDoS攻击态势
作者 | 天地和兴工业网络安全研究院【编者按】最近几个月发生的大规模勒索软件和DDoS(分布式拒绝服务)攻击活动,破坏了世界各地的关键基础设施,包括美国最大石油管道系统运营商Colonial Pipe...
“透明部落”近期利用印度国防部会议记录为诱饵的攻击活动分析
概述Transparent Tribe(“透明部落”)组织为Proofpoint于2016年2月披露并命名的组织,也称为C-Major、PrijectM,是一个具有南亚背景的APT组织。该组织的主要攻...
伊朗国家铁路公司遭到攻击,火车停运或延误;AT&T Alien发现Lazarus攻击欧美的国防承包商
维他命安全简讯11星期日2021年07月【攻击事件】伊朗国家铁路公司遭到攻击,导致火车停运或延误https://therecord.media/cyber-attack-disrupts-irans-...
油管攻击事件发生后,国土安全部发布首份管道行业网络安全条例
5月26日消息,在美国最大油管运营商Colonial Pipeline黑客入侵事件发生之后,美国东海岸近一半的燃料供应瘫痪近11天。为了防止此类事件再次发生,美国国土安全部(Department of...
黑客微信攻击平台-第二章(短信攻击)
版权声明:本文首发于微信号:inn0team此文章版权归属于inn0team所有,转载请自觉保留以上版权声明告知:本公众号不提供非法用途,所以有些攻击手段,公众号内将会有诸多限制。如果想打造真正没有限...
最新GhostHook攻击可以绕过Windows PatchGuard防护
点击上方蓝字可以订阅哦安全专家称已经发现了一种可以绕过Windows PatchGuard保护,并将恶意程序钩子植入至Windows内核的方法。这也意味着攻击者可以在曾被认为是坚不可摧的系统上安装ro...
从Responder的攻击角度看windows加固
一、背景 在某些无凭证开始的内部网络攻防对抗中,Responder依靠着在无凭证的情况下可用于Net-NTLM的获取以及配合impacket的中继特性受到...
79