近年来,“杀猪盘”作为电信网络诈骗的一种常见手段,虽已出现许久,但受害人还是层出不穷,一串串触目惊心的数字背后隐藏着一起起悲痛欲绝的案件。最近,话题#211女硕士遭杀猪盘两周被骗138万#冲上热搜第一...
一次不经意的越权漏洞挖掘
本文由掌控安全学院-zxl2605投稿 前言: 之前(某春天)漏洞特别火,突然得知怎么得到exp,于是还是去钟馗之眼信息收集了一波(别问为啥不用fofa,问就是穷限制了我的想象)。准备复现 无意间获取...
区块链的四大核心技术
网络安全是现代社会中非常重要的一个问题,尤其是随着信息技术的飞速发展,我们面临着越来越多的网络安全威胁。本文将介绍区块链核心技术的四个主要部分,分别是共识机制、分布式存储、智能合约以及密码学。每个技术...
九维团队-蓝队(防御)| 蓝队之结合等保2.0加固系统(下)
写在前边 蓝队一般分为事前加固、实战阶段、事后总结。本期笔者将会重点介绍事前加固——系统加固的部分,因为事前加固能提高系统和网络的安全性,减少潜在的攻击面。 因文章整体内容较长,本文拆分为上下两篇在本...
【每日技能+1】域名爆破的原理
每日技能+1 域名爆破的重要性? 1、域名爆破能够发现一些在公开信息里搜索不到的域名; 2、有的域名可能直接绑定的内网地址,有利于黑盒模拟内网环境。 3、还有一点就是很多大型网站的后台都是使用二级、三...
记一次真实的攻防记录-第2集
01文章背景 没东西发,再来水一篇。本篇文章所记录内容为一次真实的攻防渗透的记录,具体EXP以及IP部分会打码,主要给大家分享一些思路,以及自己也做一个记录……02真实记录 测试过程中发现旁站存在注入...
记录揭示特工如何滥用对秘密数据的访问权
自 2016 年以来,数百的美国移民和海关执法局员工和承包商因滥用机密执法数据库和机构计算机而面临内部调查。被指控的不当行为包括一系列非法行为,从跟踪和骚扰到向罪犯传递信息。 ICE 表示,...
再爆!免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私
近日,SuperVPN 暴露了高达 133 GB 的数据,其中包括毫无戒心的用户的个人详细信息,例如 IP 地址。早在 2022 年 5 月,SuperVPN 这一免费 VPN 服务提供商就曾泄露客户...
RapidDNS 私有化方案
大家好,我是BaCde,今天正式推出RapidDNS私有化方案,大家请看下面详情。RapidDNS.io是一个在线域名查询和IP反向查询的DNS数据开放平台。网站于2020年4月上线,现有超过44亿条...
家谱记录查询站点分享
在Kase Discord(https://discord.com/invite/FHagzwXqbT)服务器上,用户“Gripping Yarn”分享了一个项目链接,该项目为了向公众提供重要的家谱记...
关于SIM卡取证的分析学习
前言当今几乎所有人都拥有一部移动电子设备,其中的SIM(用户身份识别模块),其中也存在着许多有价值的信息,所以关于SIM卡的取证也是非常重要的一环。参考书籍:《电子数据取证》正文SIM卡一般是作为电信...
【后渗透】入侵痕迹清理之Linux篇
点击关注公众号,知识干货及时送达👇1前言在入侵或测试某个系统或服务器的过程中,那么通常需要进行一系列的操作,如上传工具、创建文件、执行命令等。然而,在攻击结束后,如何清理入侵痕迹并避免被溯源,这其实是...