当用户通过某些技术收到网络钓鱼电子邮件时,通常称为社会工程。例如,收到一封电子邮件,说明账户即将断开连接。为了防止这种情况发生,系统会提示您提供个人信息,例如用户 ID、密码和全名。如果使用所请求的信...
原创|Searchall3.5.7敏感信息搜索工具
声明 该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 ...
关于企业日志脱敏治理经验的探讨 | 总第207周
0x1 本周话题话题:随着个人信息保护工作的深入,我们内部排查发现有很多系统都会处理个人敏感信息,而且会在系统运行日志中打印这些敏感信息;运维人员的意见是打印出来便于排障,如果需要改造系统,也需要...
漏洞预警 | Nagios XI SQL注入、XSS漏洞
0x00 漏洞编号CVE-2023-40931CVE-2023-40932CVE-2023-40933CVE-2023-409340x01 危险等级高危0x02 漏洞概述Nagios XI是一种流行且...
钓鱼上线后渗透工具
FileHunter 此项目为钓鱼上线后,快速收集受害者机器可能存在敏感信息的文件列表,方便横向渗透,在内网渗透中更方便查找密码本等细节性问题,更快速的扩大内网攻击成果。 下载链接 1. 链接: h...
【漏洞风险通告】JumpServer未授权访问漏洞(CVE-2023-42442)
迪普安全研究院让网络更简单·智能·安全1背景描述JumpServer是一款符合4A规范的开源堡垒机,帮助企业以更安全的方式管控和登录各种类型的资产,实现事前授权、事中监察、事后审计,满足等保合规要求。...
什么是社会工程学?定义、类型、攻击技术
什么是社会工程学?社会工程(在网络安全背景下)的字典定义是“利用欺骗手段操纵个人泄露可能用于欺诈目的的机密或个人信息 。”最基本的是,这包括通过网络钓鱼尝试向个人电子邮件帐户发送大规模垃圾邮...
漏洞预警 | Skyworth OS信息泄漏漏洞
0x00 漏洞编号CVE-2023-409300x01 危险等级高危0x02 漏洞概述创维集团有限公司主要从事智能家电业务、智能系统技术业务、新能源业务、现代服务业及其他业务等四大业务。0x03 漏洞...
敏感信息搜索工具 | searchall
0x01 工具介绍 searchall3.5可以快速搜索服务器中的有关username,passsword,账号,口令的敏感信息还有浏览器的账户密码。 0x02 安装与使用 ...
实战 | 抽丝剥茧式的从信息泄露到log4j2 RCE
前言网站的JS文件中通常会泄漏一些接口、URL、子域等信息,更有甚者会泄漏一些敏感信息,如OSS的AKSK等,我们利用泄漏的接口配合未授权访问,可以获取到更多的敏感信息,为后续渗透工作带来便利。本文以...
渗透|记一次抽丝剥茧式的渗透测试
网站的JS文件中通常会泄漏一些接口、URL、子域等信息,更有甚者会泄漏一些敏感信息,如OSS的AKSK等,我们利用泄漏的接口配合未授权访问,可以获取到更多的敏感信息,为后续渗透工作带来便利。本文以一次...
记一次抽丝剥茧式的渗透测试
免费&进群网站的JS文件中通常会泄漏一些接口、URL、子域等信息,更有甚者会泄漏一些敏感信息,如OSS的AKSK等,我们利用泄漏的接口配合未授权访问,可以获取到更多的敏感信息,为后续渗透工作带...
66