0x01 工具介绍e0e1-config 是一款后渗透工具,主要用于提取浏览器、数据库连接、远程桌面工具等的敏感信息。它支持提取 Firefox 和 Chromium 内核浏览器的浏览记录、下载记录、...
高校网络攻防实录:从灯塔扫描到数据泄露的72小时渗透笔记
一、午夜屏幕的幽蓝荧光:一次非典型渗透的开端2024年10月的某个深夜,我盯着屏幕上跳动的灯塔扫描进度条,咖啡杯在键盘旁凝结着冷意。目标是某所知名高校的网络系统,起因是朋友偶然提起该校官网曾出现过短暂...
Logezy软件公司数据库暴露,1.1TB医疗工作者敏感信息恐泄露
4月17日,星期四,您好!中科汇能与您分享信息安全快讯:01北京警方:刑拘11人!黑客团伙窃取教育公司数据今年初,某在线教育平台负责人发现学员信息异常泄露后报警。海淀分局网络安全部门的警员赶到现场时,...
关于人工智能钓鱼攻击的分析
网络钓鱼或“语音网络钓鱼”是一种"社会工程攻击"形式,骗子利用电话欺骗受害者透露敏感信息或进行欺诈性付款。虽然传统的钓鱼依赖于人类的模仿,但人工智能的发展使攻击者能够生成令人高度信服的合成声音,甚至克...
Spring漏洞扫描工具,springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证
0x01 工具介绍 SBSCAN是一款专注于spring框架的渗透测试工具,可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证。 最全...
ScopeSentry:V1.7-内置800+密钥检测-ICP、APP、小程序自动化收集APP自动化反编译敏感信息查找
• 官网:https://www.scope-sentry.top • Github: https://github.com/Autumn-27/ScopeSentry • 插件市场:https://...
关基测评渗透测试基线
分类子类测试基线测试内容描述通用网络设备、安全设备公开安全漏洞测试网络设备、安全设备是否存在已经公开的安全漏洞认证/授权测试网络设备、安全设备管理界面、端口的安全性,包括但不限于弱口令、默认口令、相同...
e0e1-config 后渗透提取敏感信息
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
网络安全知识点:常见网络攻击有哪些?
点击上方网络技术干货圈,选择设为星标优质文章,及时送达转载请注明以下内容:来源:公众号【网络技术干货圈】作者:圈圈ID:wljsghq想象一下,你点开一封看似普通的邮件,下一秒,银行账户被清空;或者你...
《100个渗透测试技巧,能看懂一半已经是高手》 (上)
关于我:资深IT专家,AI布道者,15年实战老兵+多本专业图书作者+大厂技术面试官。本文是基于实战经验,与最新技术趋势总结的,包括工具、系统参数、网络、架构、云多个方面,若能看懂一半,你已经是高手。陆...
Web3 安全入门避坑指南|剪贴板安全
#Web3 安全入门避坑指南作者:Liz & Reborn编辑:Sherry背景在上一期 Web3 安全入门避坑指南中,我们分析了貔貅盘骗局,本期我们将聚焦剪贴板安全。在许多加密资产被盗事件中...
【暗网快讯】20250416期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
67