去年就有安全研究人员发现由于存在 API 方面的漏洞, Qiui 公司的男用智能情趣锁(Cellmate Chasity Cage)存在一定的安全隐患。据悉,攻击者不仅可以精确访问到用户的位置数据,甚...
惨遭“开源”,数百万Parler用户数据全部泄露
点击蓝字关注我们继美国总统特朗普被Twitter、Facebook和Instagram等主流社交媒体集体“封号”后,上周日,特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公...
某银行疑似数据泄露:超1679万条用户数据被兜售
点击蓝字关注我们2021年1月8日,有公众号披露:国内某银行用户数据在地下论坛兜售,大量信用卡用户信息被泄露贩卖,总泄露数据高达16791320条。贩卖者以“8.8BTC”价格在某国外论坛发帖售卖,并...
Linux服务器被入侵后的排查思路
账号安全:1、用户信息文件 /etc/passwd# 格式:account:password:UID:GID:GECOS:directory:shell# 用户名:密码:...
记一次对QQ小程序下单平台的安全测试
0x01 前言原因就是我想吃辣条了 然后就去学生自己搞的小程序平台下单闲起来了 就进行了一点简单的测试0x02 订单查看越权先把手机连到电脑的一个局域网内的wifi 开启burpSuite抓包,然后在...
通过一次性登录漏洞获取Workplace用户绑定邮箱
本文讲述的漏洞涉及Facebook的办公通讯应用Workplace,攻击者只需知晓用户ID即能通过存在漏洞的服务端获取到其绑定的注册邮箱。漏洞在于Workplace某个使用一次性密码(one-time...
APT-KBuster仿冒韩国金融机构攻击活动追踪
概述:疫情还未结束,欺诈者就已经蠢蠢欲动,年中时分,KBuster团伙再次发力,非法获取大量用户数据。近期恒安嘉新暗影安全实验室通过APP全景态势与案件情报溯源挖掘系统,发现KBuster组织针对韩国...
域之ntds.dit
点击上方蓝字 关注我吧ntds.dit ntds.dit为ad的数据库(C:WindowsNTDS),内容有域用户、域组、用户hash等信息,域控上的ntds.dit只有可以登录到域控的用户(如域管用...
聊天群组Slack服务中断,波及全球用户;研究人员在暗网发现近1亿个印度人的信用卡数据
维他命安全简讯06星期三2021年01月【威胁情报】聊天群组Slack服务中断,波及全球用户Google reCAPTCHA可被语音文本API绕过新的恶意软件可用WiFi BSSID来识别受害者【数据...
【安全圈】Apple iCloud服务中断超过24小时
由于Apple iCloud服务中断,导致苹果无法设置新设备或访问存放在云端的文件。12月25日美国东部时间4点45份,苹果iCloud遭遇服务中断,导致用户无法登入服务、访问文件或设置新的设备。苹果...
如何使用Go365对Office365用户进行渗透
写在前面的话Go365这款工具旨在帮助广大研究人员针对使用了Office365(现在/即将推出Microsoft365)的组织和用户执行用户枚举和密码爆破攻击。Go365使用了login.micros...
企业的用户持卡数据保护实践
背景介绍当前环境,随着监管机构对数据保护检查力度日趋严格,用户数据保护意识日趋强烈,企业在提升业务竞争力的同时,需要投入更多目光在用户数据保护工作上。一方面,通过提升数据保护水平,避免发生数据泄露事件...
79