攻防演习期间常用威胁情报中心,排名不分先后 微步在线:https://x.threatbook.com/ 绿盟威胁分析中心:https://poma.nsfocus.com/ 奇安信威胁情报中心:ht...
msf生成木马分析
原文始发于微信公众号(网络安全与取证研究):msf生成木马分析
马来西亚铁路资产公司 (RAC) 面临数据泄露指控
关键词数据泄露一名暗网攻击者报告称,马来西亚铁路资产公司 (RAC) 遭到黑客攻击。马来西亚交通部下属的关键实体是 RAC 数据黑客攻击的目标。威胁行为者“billy100”实施了此次攻击,并在 Br...
提升中小企业网络安全水平
在阅读新闻时,我们经常看到网络攻击者只专注于攻击大型企业。然而,中小企业 (SMB) 越来越多地发现自己成为网络威胁的目标。根据 Vanson Bourne Research 最近的一项研究,题为“2...
CMSimple 5.15 - Remote Code Execution (RCE)
“ RCE” 01—CMSimple 5.15 RCE POC: # Exploit Title: CMSimple 5.15 - Remote Command Execution# Date: 04...
对零基础想转行网络安全同学的一点建议
最近有同学在后台留言,0基础怎么学网络安全?0基础可以转行做网络安全吗?以前也碰到过类似的问题,想了想,今天简单写一下。我的回答是先了解,再入行。具体怎么做呢?首先,你要确定学习方向。网络安全是一个很...
给技术部门的信息安全培训(演讲稿)
培训时间30-40分钟,大纲如下:信息系统建设中网络安全相关的法律法规企业信息网络的架构安全基于内网入侵案例解析分区治理的网络架构企业信息安全规划方案一、信息系统建设中网络安全相关的法律法规中华人民共...
价值3495$的路径遍历
“ CVE-2023-39332” 看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天...
印度网络安全的政府结构和组织架构
印度网络安全已经成为了政府高度重视的关键议题。从政府结构的角度来看,印度已经建立起一套以总理为最高决策核心、以总理办公室为中枢机构的高效运作机制。 在这一架构中,内政部、国防部和电子与信息技术部等关键...
马来西亚铁路资产公司 RAC 面临数据泄露指控
关键词数据泄露据暗网行动者报告,马来西亚铁路资产公司(RAC)遭到黑客攻击,该公司是马来西亚交通部下属的重要部门。黑客 “billy100” 入侵该公司后在 BreachForums 平台上发布了相关...
了解美国国防部 SPRS 网络安全要求的重要性
您是否遵守政府合同的网络安全要求?如果没有,或者您不知道,那么现在是时候致力于加强网络安全工作,以保障公司和国家的安全。安全性和合规性对于 DIB 的重要性国防工业基地 (DIB) 和美国关键基础设施...
价值716$的不正确的访问控制漏洞
“ H1”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联网,渗透...
1062