【裁判要旨】被告人在未经被害单位许可的情形下,利用编写的计算机程序,避开被害单位安全技术措施获取并转发地理信息数据牟利,应当认定为采用其他技术手段非法获取数据,情节严重的,构成非法获取计算机信息系统数...
对某骗子网站的渗透测试
是事出起因,是因为有人找我破解这个软件,顺势就看了下官网:http://www.xxx.com/竟然是有登录框,那我就用抓包来分析下可以看到数据是直接连的115.28.19.219的3306端口,所以...
花椒CMS渗透测试后的漏洞总结
代码审计:对花椒CMS的测试因为放了寒假,时间比较充裕,于是就开始学习网络安全。不学还好,结果一学就沉迷于此不可自拔。最近有个团队找到我,合作了一些内容。其中有一项就是渗透一个使用花椒CMS的网站,于...
某加密货币交易平台483个账号被黑,提现3400万美元
Crypto.com受到网络攻击,确认有483个账号被黑,价值3400万美元的加密货币被提现。 Crypto.com事件分析 从每日交易量来看,Crypto.com是全球第三大加密货币交易平台。该平台...
域渗透之委托
域委派是指,将域内用户的权限委派给服务账号,使得服务账号能以用户权限开展域内活动。 委派基本配置服务账号和主机账号都可以开启委派功能。 主机账号,与域主机绑定的账户, 服务账号(Service Acc...
【抛砖引玉】记一次对B站某UP主的图片溯源
0x01 简介最近看到B站关注列表有个“下饭”UP发了个动态让粉丝猜他在哪里,并附了几张图,看到之后还挺感兴趣,简单梳理下我的思路,也同时是抛砖引玉,希望有师傅可以补充我没有推出来的点,也欢迎大家指出...
企业安全建设之基础办公安全体系建设(统一账号认证系统)
有幸拜读了李斌老师的《企业信息安全建设与运维指南》,书中详细介绍了基础安全建设、自动化系统建设、业务安全体系建设,受益匪浅。结合李斌老师的书,做了随笔整理。 企业办公网安全体系建设,包括终端...
如何通过流量分析发现内网邮箱账号被盗?
点击上方“安全优佳” 可以订阅哦!邮箱被盗事件频频发生,内部邮箱账号被盗可能导致内部重要信息泄漏、发送垃圾邮件等严重安全问题,更可怕的是密码被盗网络管理人员却不知道,那内部重要的网络资产无异于“裸奔”...
工信部、公安部通告依法清理整治涉诈电话卡、物联网卡以及关联互联网账号
导 读 工业和信息化部、公安部近日发布通告,部署依法清理整治涉诈电话卡、物联网卡以及关联互联网账号工作,明确凡是实施非法办理、出租、出售、购买和囤积...
攻防现场之逛B站
男子攻防现场为何逛B站?这一切背后是安全的泯灭,还是靶标的沦丧?还是封IP之后心灵的扭曲?欢迎收看本期《红队观察》 在某次HVV尾声,面对手头的目标实在啃...
Linux系统加固指南
本帮助手册旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。1. 账号和口令1.1 禁用或删除无用账号减少系统无用账号,降低安全风险。操作步骤使用命令 user...
Linux 操作系统加固
作者:William92链接:https://www.jianshu.com/p/7f68e8cb51bc本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。1. 账号...
36