关注兰花豆说网络安全,了解更多网络安全知识随着信息技术的迅猛发展,网络安全问题日益凸显,成为企业和组织亟待解决的重大挑战。在应对日益复杂的网络攻击威胁时,深入理解网络安全的核心概念至关重要。暴露面、攻...
【勒索软件】团伙滥用 Microsoft Azure 工具窃取数据
安小圈第510期勒索攻击 BianLian 和 Rhysida 等勒索软件团伙越来越多地使用 Microsoft 的 Azure 存储资源管理器和 AzCopy 从受感染的网络窃取数据并将其存储在 A...
一款功能强大的网络安全综合工具
工具介绍 这款工具是一款功能强大的网络安全综合工具,旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能,包括解密、分析、扫描、溯源等,为用户提供了便捷的操作...
脑洞大开的【新型】钓鱼方法 reCAPTCHA 【网络钓鱼】
安小圈第510期网络钓鱼 reCAPTCHA reCAPTCHA 网络钓鱼是在2024 年 8 -9 月在野发现的一种新型钓鱼方式,本文用以描述和演示此钓鱼方式。最初看到的是“验证你是人类”的弹窗,...
【网络安全】暴露面、攻击面、脆弱面是什么?
安小圈第510期网络安全随着信息技术的迅猛发展,网络安全问题日益凸显,成为企业和组织亟待解决的重大挑战。在应对日益复杂的网络攻击威胁时,深入理解网络安全的核心概念至关重要。暴露面、攻击面和脆弱面是评估...
关于数据安全建设落地的几点思考
作者简介--------------------------------------------------------Vivian:某大型证券公司安全总监李磊:现就职于某互联网公司,高级安全专家,多...
微信8.0.50版本数据库解密
原文始发于微信公众号(网络安全与取证研究):微信8.0.50版本数据库解密
ZeroLogon 到 NoPac 漏洞:Black Basta的漏洞利用武器库
*在网络安全领域,漏洞利用的演变与黑客组织的攻击手段息息相关。近年来,ZeroLogon(CVE-2020-1472)与 NoPac(CVE-2021-36761)漏洞的利用引起了广泛关注,尤其是由黑...
网络安全知识:什么是工业控制系统 (ICS) 网络安全?
安小圈第509期工控安全工业控制系统 (ICS) 是关键基础设施的支柱,为能源、制造、水处理和运输行业的重要运营提供支持。这些系统确保流程的无缝运行,从而保持行业平稳高效地运行。然而,随着 ICS 与...
黑客利用 GeoServer 漏洞传播 EAGLEDOOR 后门针对亚太目标
导 读趋势科技发现高级威胁组织利用最近修补的 OSGeo GeoServer GeoTools 严重安全漏洞,针对亚太敏感地区。此次攻击活动由趋势科技于 2024 年 7 月检测到,并被归属于一个名为...
智能手机位置数据提取方法
原文始发于微信公众号(网络安全与取证研究):智能手机位置数据提取方法
应用程序提取及固定
原文始发于微信公众号(网络安全与取证研究):应用程序提取及固定
1193