360QUAKE因为看见 所以安全对于金融市场来说，仿冒专业金融的app和网站进行诈骗的手段比较多，这种手段不仅会损失客户的资金和信息而且会使公司名誉遭受巨大损失。黑产为了防止被查封经常变换ip或者域...
01月14日55 views评论ip
网站
基于quake扼杀在萌芽阶段的黑产
01月14日55 views评论ip
网站
01月14日55 views评论ip
网站
最佳实践：仿冒站点一键自动化拓线（修订版）
正文共：2403 字 15 图 预计阅读时间：7 分钟▌如何又快又准的收集仿冒网站资产仿冒网站查找是一个非常普遍的甲方需求，每一个仿冒网站进行的违法活动都将对企业造成不可估量的负...
01月14日26 views评论站点
网站
【安全圈】StrongPity 黑客分发带有后门的应用程序以瞄准 Android 用户
关键词恶意软件名为StrongPity的高级持续性攻击 (APT) 组织通过一个冒充名为Shagle的视频聊天服务的虚假网站，以木马化版本的 Telegram 应用程序瞄准 Android 用户。“一...
01月12日130 views评论应用程序
恶意软件
经验 | 聊聊Web漏洞挖掘(一)
之前写2022年度总结的时候，有提到要给大家分享漏洞挖掘技巧。这里简单分享一些思路，更多的内容需要大家举一反三。 文章准备昨晚写的，昨天晚上出去唱歌，回来太晚了...
01月12日58 views评论信息收集
工具
最实用的应急响应笔记思路总结（附工具）
文章作者: 告白原文链接: http://www.kxsy.work/2021/10/13/zui-shi-yong-de-ying-ji-xiang-ying-bi-ji-si-...
01月04日44 views评论shell
网站
【原创 精华 超详细】虚拟主机转到服务器搭建网站全过程
[huayang] 一些别的设置参照以下文章 【原创】关于wordpress以及H-Siren主题的一些改动和解决办法 【原创】关于Argon 主题添加的一部分扩展详情 【原创 精华】网站建设的一些问...
01月01日17 views评论com
https
澳门多个关基设施网站无法访问：因阿里云香港发生故障
关注我们带你读懂网络安全本澳多家网站及APP故障。阿里云香港机房节点今日发生故障本澳多家网站及APP受影响自中午开始无法访问司警局表示，网络安全事故预警及应急中心今天较早前收到消息，由于阿里云的香港机...
12月19日28 views评论app
网络安全
赏金猎人｜挖SRC漏洞的技巧
一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...
12月17日111 views评论com
漏洞
入坑小白的CSRF漏洞验证
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶1、什么是CSRF？CSRF（Cross-site request forgery，跨站请求伪造），通常缩写为CSRF或者XSRF...
12月17日82 views评论xss
用户
分享一款工具-免安装WAF社区版
记录一次手慢的edu通杀
注：参加某edusrc平台活动，已授权，本文部分图文无关！部分图片厚码请谅解。首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了xss点击修改，标题插入xss点击确定保存返回，发现尖括号都...
12月13日40 views评论com
url
【渗透测试实用手册】 SQL 注入漏洞
【渗透测试实用手册】SQL注入漏洞漏洞名称SQL注入漏洞漏洞地址漏洞等级高危漏洞描述SQL 注入漏洞是指攻击者通过把恶意的 SQL 语句插入到网站的输入参数中，来绕过网站的安全措施，获取敏感信息或控制...
12月12日安全文章81 views评论sql
攻击者
60