新发现的名为 Savvy Seahorse 的威胁行为者创建了虚假投资平台,在 Facebook 的帮助下引诱受害者,并将不义之财转移到俄罗斯国有银行。 Infloblox 的威胁情报小...
Microsoft Outlook 更新触发 ICS 安全警报
Microsoft 正在调查打开 .ICS 日历文件时触发 Outlook 安全警报的问题。受此问题影响的Microsoft 365 用户在双击本地保存的 ICS 文件时,会看到对话框警告说“Micr...
木马服务启动技术之svchost巧妙利用
更多全球网络安全资讯尽在邑安全1. 什么是svchostsvchost.exe是一个属于微软Windows操作系统的系统程序,这个程序对系统的正常运行非常重要。windows系统进程分为独立进程和共享...
Re0: 从零实现一个解除文件占用的小工具
一前言相信大家或多或少都遇到过想删除一个文件,却提示被占用的情况:不知道各位都是如何处理的,反正我一直都是用的火绒。但是作为一名程序员,自己写一个小程序实现多有意思,是吧。况且为了一个小工具去安装一个...
逆向实战3-配置IDAPython多版本python环境
首先下载Anacoda工具,该工具用于管理本地多版本pythonhttps://www.anaconda.com安装后将绿色版ida自带python拷贝到Anacoda虚拟环境目录下反编译查看吾爱给的...
初探rookit(另一种角度看维权)
rootkit是用于后渗透过程中维持住现有权限的工具,比如现在常用的 linux 维持权限的方法大多用 crontab 和开机自启动,同时使用的大多是msf 或者其它的 tcp 连接来反弹 shell...
【权限维持技术】Windows IFEO映像劫持
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。IFEOIFEO,全称是Image File Ex...
【权限维持技术】Windows Logon Scripts
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。Logon ScriptWindows Logon...
微软 Outlook 更新补丁触发 ICS 安全警报
近日,微软称正在调查安装2023年12月的Office安全更新补丁后,一打开.ICS日历文件就会触发Outlook安全警报的问题。受到此问题影响的Microsoft 365用户报告称,在双击保存在本地...
查询 Windows 远程桌面端口
内网防火墙禁用了默认 Windows 远程桌面的 3389 端口,这强使所有 Windows 服务器都修改了默认端口。虽然安全性上得到了加强,但也为管理增加了麻烦。因为服务器的端口修改都是分头进行的,...
漏扫神器Invicti V2024专业破解版
前言 Invicti Professional是Invicti Security公司推出的一个产品,它是一种高级的网络安全扫描工具。Invicti Professional旨在帮助组织发现和修复其网络...
【实战攻防】记一次另类注册绕过
关注SCA御盾共筑网络安全(文末见新年活动)SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的...
35