卡巴斯基研究人员已经披露了Cinnamon蜂窝调制解调器中的多个安全漏洞,这些漏洞可能被威胁行为者利用来访问敏感信息并执行代码。“这些漏洞包括允许远程代码执行和未经授权的权限升级的关键缺陷,对工业,医...
Cobaltstrike简介、安装及简单使用
今天整理了一下学习cobalt strike的笔记,记录一下。工具分享CS4.0链接:https://pan.baidu.com/s/1kCxYpdjgVWSSgEFObU0nLw提取码:38pz工具...
AI时代的开发与安全:跨界思维与实践分享
奋进的小杨读完需要9分钟速读仅需 3 分钟1AI 时代的开发与安全:跨界思维与实践分享1.1引言亲爱的读者们,好久不见!在这一年的沉寂中,我经历了丰富的学习和实践。这段时间,我有幸深入接触并学习了系统...
加密C2框架Mythic流量分析
一工具介绍Mythic是一个多人、跨平台的红队行动框架,使用了python3、docker、docker-compose和Web浏览器UI技术构建。它支持多种通信协议,包括HTTP、TLS等,并且在B...
渗透测试中最基础的思路
渗透测试是一个非常重要的环节。那么,什么是渗透测试呢?简单来说,渗透测试是一种模拟黑客攻击的行为,目的是评估系统的安全性,找出潜在的漏洞,并在发现漏洞后提供修复建议。信息收集 。收集目标系统的所有相关...
ATT&CK - 远程访问工具
远程访问工具 攻击者可以使用合法的桌面支持和远程访问软件,如 Team Viewer、Go2Assist、LogMein、AmmyyAdmin 等,建立与网络内目标系统交互的命令与控制信道。 这些服务...
CATSploit:一款基于CATS的自动化渗透测试执行工具
关于CATSploitCATSploit是一款基于CATS的自动化渗透测试执行工具,该工具基于网络攻击技术评分(CATS)方法实现其功能,可以在无需渗透测试人员操作的情况下,自动对目标应...
美国政府发布新的公共部门DDoS攻击指南
美国政府为公共部门实体发布了新的分布式拒绝服务(DDoS)攻击指南,以帮助防止关键服务中断。该文件旨在作为一份综合资源,解决联邦、州和地方政府机构在防御DDoS攻击方面面临的具体需求和挑战。该报告指出...
如何实现高效的自动化渗透测试?
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着当前网络安全威胁的不断扩展与升级,开展渗透测试工作已经成为广大企业组织主动识别安全漏洞与潜在风险的关键过程。然而,传统的人工渗透测试模式对测试人员的专...
红队打点技术如何避免对企业的威胁
社会工程学攻击:这是红队打点中常用且有效的手段之一。攻击者会利用人的心理和行为弱点,如好奇心、贪婪等,来诱导目标人员泄露敏感信息或执行恶意操作。例如,通过伪造电子邮件或网站,诱导受害者点击恶意链接或下...
50个渗透(黑客)常用名词及解释
关注我,了解更多网安知识 前言 网络安全是当今互联网时代不可忽视的重要议题。随着科技的发展,黑客渗透技术也日益复杂和潜在危险。为了加强对网络安全的认识,本次将介绍50个渗透(黑客)常用名词及其解释。通...
洛马和波音各获得美军6600 万美元2 颗 MUOS 卫星合同,美军将续用MUOS卫星10年
推荐阅读美太空军“移动用户目标系统”(MUOS)通信卫星分析(Space News 2024年1月25日报道)太空系统司令部分别授予向波音和洛克希德·马丁每家公司授予了一份价值 6600 万美元的合同...
15