登录凭证 - 第 2 | CN-SEC 中文网

安全文章

JS敏感信息泄露到任意账号登录

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。最近接到一个站点的授权测试，是一个登录系统，客户表示要模拟黑客攻击，所以不提供测试账号。美其名曰，检验你们...

06月23日32 views评论

安全新闻

Roku宣布，新的凭证填充攻击中有57.6万个账户遭受了黑客攻击，威胁行为者使用了从第三方平台窃取的凭证。“凭证填充”是一种攻击类型，黑客利用自动化和泄露的用户名和密码列表来突破认证和授权机制，最终目...

04月16日29 views评论

如何在一个目标中获取两个RC 整个攻击流程环节 1: 目标识别和信息收集1.使用Shodan搜索引擎搜索包含特定SSL证书...

04月15日安全文章13 views评论

安全新闻

信息窃取型恶意软件是企业信息安全团队面临的最重大且常被低估的风险因素之一。这类软件侵入计算机后，会盗取浏览器中储存的所有登录凭证、活跃会话的cookies及其他数据，接着将窃取到的信息发送到远程指挥控...

01月20日38 views评论

安全百科

网安教育培养网络安全人才技术交流、学习咨询1、定义csrf，cross script request forgery跨站请求伪造，攻击者借用用户的登录凭证，伪造请求提交到凭证对应网站，服务端未经过请求...

12月07日36 views评论

安全新闻

一家新加坡网络安全公司发现，在过去几年中，有超过10万名使用ChatGPT等聊天工具的在线用户的登录凭证被泄露并在暗网上进行交易。根据安全研究人员的说法，信息窃取者会非法获取收集任何重要的东西，无论是...

06月25日29 views评论

移动安全

目录：前言通关原理测试环境踩坑指南总结全文共计2500字左右，预计阅读需要7分钟前言这段时间微信小程序羊了个羊很火，前两天原本想发一下通关的方法的，但觉得抓包实在太复杂，折腾了两...

09月17日337 views评论