关于EDRaser EDRaser是一款功能强大的数据清理工具,该工具基于Python开发,并提供了两种操作模式(即手动和自动模式),可以帮助广大研究人员远程删除目标计算机上的访问日志、Window...
2023年活跃勒索攻击组织盘点
点击上方"蓝字"关注我们吧!01概述勒索软件(Ransomware)是一种极具破坏性的计算机木马程序。近年来,它已成为全球组织机构主要的网络安全威胁之一,被威胁行为体作为牟取非法经济利益的犯罪工具。威...
Wscan扫描器POC模块旨在为Wscan扫描器提供丰富的POC插件集合
一、wpscan工具简介wpscan是一款专门针对wordpress的扫描工具,采用ruby语言编写,能够扫描worpress网站中包括主题漏洞、插件漏洞以及wordpress网站本身存在的漏洞。wp...
安全漏洞扫描:发现潜在威胁的重要工具
01 引言 随着信息技术的迅猛发展和互联网的广泛普及,网络安全问题日益凸显。在这个数字化的世界里,无论是企业还是个人,都面临着前所未有的安全威胁。安全漏洞,作为这些威胁的源头,常常被忽视或无法及...
五分钟了解常见的黑客设备
在这个技术时代进行黑客攻击实际上比敲开共享单车更容易,大部分的所谓白帽子攻击停留在信息系统交互式攻击,使用所谓的软件工具、漏洞和设计缺陷来实现攻击行为。接下来,我们将深入探讨不一样的黑...
从波音公司、工商银行遭勒索攻击,浅析漏洞管理的重要性
2023年10月10日,安全研究人员发现并披露 Citrix Bleed CVE-2023-4966漏洞,该漏洞的CVSS(Common Vulnerability Scoring System,通用...
浅淡近源攻击
一、背景在信息时代的今天,网络已经贯穿了我们日常生活和工作的方方面面。然而,随着技术的进步,网络也变得越来越容易受到各种威胁。其中,近源攻击作为一种高度专业且危害巨大的攻击手段,逐渐引起了广泛关注。理...
afrog漏洞检测工具的官方PoCs库(1月6日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
【相关分享】Yakit(二)
点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
渗透测试:守护网络安全的关键一步
什么是渗透测试?渗透测试是一种评估网络系统安全性的技术手段,通过模拟攻击者的行为,试图发现系统中的安全漏洞和弱点。这种测试将以授权的方式进行,旨在帮助甲方单位评估和发现其系统中的潜在安全问题,并提供相...
学习干货|那些年的问题:什么是反弹shell?
0x01 前言什么是反弹shell?反弹Shell是一种网络攻击技术,也称为反向Shell或反向连接Shell。它的目的是让攻击者能够远程控制受攻击系统,并从中执行命令在一般情况下,Shell是指操作...
通过逻辑漏洞拿下目标站点
1.开始 来到网站主页 又看到了熟悉的登录页面,废话不多说开始测试。 找了一圈发有逻辑漏洞从这里入手。。。。。确定目标:确定要攻击的对象和目标,了解目标系统的基本情况。发现漏洞:通过分析目标系统的代码...
15