用户 - 第 45 | CN-SEC 中文网

安全文章

T00ls精华文：Windows server 2012 用户hash抓取方法研究（本地+域）

在http://msdn.itellyou.cn/下载了一个windows server 2012 (64) - DVD (Chinese-Sim...

07月25日109 views评论

阅读全文

安全文章

CVE-2017-3085：Adobe Flash泄漏Windows用户凭证

点击上方蓝字可以订阅哦早前我写了一篇文章讲述Flash沙盒逃逸漏洞最终导致Flash Player使用了十年之久的本地安全沙盒项目破产。从之前爆出的这个漏洞就可以看出输入验证的重要性，靠着Flash运...

07月25日109 views评论

阅读全文

安全闲碎

用户账户的UAC是什么

我们在使用win10操作系统时，经常会遇到打开某个程序弹出“是否允许此应用程序对你设备的更改”。对话框提示你选择“是”或者“否”。它就是系统用户账户控制UAC,目的是提供系统使用的安全性，防止伪装代码...

07月25日135 views评论

阅读全文

安全文章

完整导出目标域内所有域用户密码hash [ diskshadow 离线导 ]

0x01 当前大致环境描述格式不太好控制,方便大家看,直接截图了0x02 Diskshadow 是什么 ?根据微软官方说明,Diskshadow 也是用来操作windows卷影复制服务[VSS 即Vo...

07月21日204 views评论

阅读全文

安全文章

内网密码搜集 [ 本地嗅探 ]

声明: 文章初衷仅为攻防研究学习交流之用，严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动，因此所产生的一切不良后果与本文作者及该公众号无关实战场...

07月21日107 views评论

阅读全文

安全新闻

5G网络曝严重漏洞：可窃取其他用户数据

关注我们带你读懂网络安全5G架构的网络切片与虚拟化网络功能存在安全漏洞，恶意攻击者可能借此跨越移动运营商5G网络上的各个不同网络切片，发动数据访问与拒绝服务攻击。移动安全公司AdaptiveMobil...

07月12日90 views评论

阅读全文

安全文章

恶意流量分析训练三

了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术分析文章整合、snort日志分析、以及关于Locky ransomware和Angler E...

07月12日168 views评论

阅读全文

安全新闻

LimeVPN遭到黑客攻击影响了 69400 条用户记录

据研究人员称，名为 LimeVPN 的 VPN 提供商遭到黑客攻击，影响了 69,400 条用户记录。黑客称窃取了该公司的整个客户数据库，被盗记录包括用户名、纯文本密码、IP 地址和账单信息。研究人员...

07月08日58 views评论

阅读全文

安全文章

【技术分享】利用MS-SAMR协议修改/重置用户密码

本文为Windows RPC利用系列文章的第一篇，主要介绍关于MS-SAMR的部分利用，在后续的文章中将继续介绍RPC在渗透测试中的应用作者: Loong716@Amulab在渗透测试过程中，经常遇到...

06月30日428 views评论

阅读全文

云安全

业界丨进一步提升用户信息安全保护意识小米安全与隐私宣传月完满落幕

6月29日，第二届小米安全与隐私宣传月活动完美落幕。活动通过多形式、多层次、全方位展示了小米在信息安全与用户隐私保护方面的实践和成就，进一步提升小米全体员工保护消费者个人信息的安全意识，为小米全线产品...

06月29日75 views评论

阅读全文

安全文章

攻防对抗之红蓝队必备技能

安全，是程序员容易疏忽，但一出问题就异常棘手的事儿。不管你有没有注意到，安全事件在互联网行业其实一直屡见不鲜。2017 年，虾米的客户端被曝出一段“嘲讽”未付费用户的注释，本应该是机密的代...

06月23日189 views评论

阅读全文

安全文章

安全运维之web安全漏洞

点击蓝字 · 关注我们SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终欺骗服务器执行恶意的SQL命令。攻击方式：由于程序中对用户输入检查不严格，用户可以提交一段数...

06月19日81 views评论

阅读全文

T00ls精华文：Windows server 2012 用户hash抓取方法研究（本地+域）

CVE-2017-3085：Adobe Flash泄漏Windows用户凭证

用户账户的UAC是什么

完整导出目标域内所有域用户密码hash [ diskshadow 离线导 ]

内网密码搜集 [ 本地嗅探 ]

5G网络曝严重漏洞：可窃取其他用户数据

恶意流量分析训练三

LimeVPN遭到黑客攻击影响了 69400 条用户记录

【技术分享】利用MS-SAMR协议修改/重置用户密码

业界丨进一步提升用户信息安全保护意识小米安全与隐私宣传月完满落幕

攻防对抗之红蓝队必备技能

安全运维之web安全漏洞

在线咨询

微信