正文这里信息搜集的方法如下:1.收集了在范围内的域名。2.使用各种工具启动主动和被动子域枚举,对于被动子域枚举,利用了subfinder,并结合来自不同服务的Shodan、Censys、Chaos、G...
每周蓝军技术推送(2024.1.13-1.19)
Web安全Scanme:基于GoPacket库的网络扫描器https://github.com/CyberRoute/scanmeDomainim:针对组织网络的快速域名扫描工具https://git...
因配置错误和安全漏洞,丰田保险公司客户信息遭泄露
关键词数据泄漏一系列配置错误和安全漏洞导致研究人员能够访问存储在丰田通商保险经纪印度公司(TTIBI)电子邮件帐户中的客户信息。美国研究员伊顿·兹维亚尔(Eaton Zveare)解释称,由于TTIB...
【漏洞通告】GitLab任意用户密码重置漏洞
01 漏洞概况 2024年1月11日,Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞,官方评级严重。攻击者可利用忘记密码功能,构造恶意请求获取密码重置链接从而重置...
攻击者瞄准Apache Hadoop和Flink,用于传送加密货币挖掘器
网络安全公司Aqua的网络安全研究人员发现了一种针对Apache Hadoop和Flink应用程序的新攻击。这些攻击利用Apache Hadoop和Flink中的配置错误来部署加密货币挖掘器。研究人员...
苹果修复了魔术键盘中的一个漏洞,该漏洞允许监视蓝牙流量
翻译:苹果发布了Magic Keyboard固件更新2.0.6,以解决最近披露的蓝牙键盘注入问题(CVE-2024-0230)。该漏洞是一个会话管理问题,攻击者可以利用物理接触配件来提取其蓝牙配对密钥...
Ivanti Connect Secure 零日漏洞被用来部署自定义恶意软件
更多全球网络安全资讯尽在邑安全 自 12 月初以来,黑客一直在利用披露的 Ivanti Connect Secure 中的两个零日漏洞来部署多个定制恶意软件系列以用于间谍目的。这些安全问题被标识为 C...
CISA:Microsoft SharePoint 的关键错误现已被积极利用
更多全球网络安全资讯尽在邑安全 CISA 警告说,攻击者现在正在利用一个关键的 Microsoft SharePoint 权限提升漏洞,该漏洞可以与另一个关键漏洞相结合以实现远程代码执行。该安全漏洞的...
苹果 Magic Keyboard 曝出大 Bug,尚不清楚是否被利用
关键词安全漏洞Apple 发布了妙控键盘固件更新 2.0.6,以解决最近披露的蓝牙键盘注入问题,该问题被跟踪为 CVE-2024-0230。该漏洞是一个会话管理问题,攻击者可以利用该漏洞对配件进行物理...
CISA证实:严重的 Microsoft SharePoint 漏洞现已被积极利用
关键词安全漏洞CISA 警告说,攻击者现在正在利用一个关键的 Microsoft SharePoint 权限提升漏洞,该漏洞可以与另一个关键漏洞相结合以实现远程代码执行。该安全漏洞的编号为CVE-20...
最新Invicti Professional v24.12漏洞扫描器下载
前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序,可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Pro...
AKIRA勒索软件针对芬兰组织
芬兰国家网络安全中心(NCSC-FI)报告称,Akira勒索软件攻击增加,针对该国的组织。威胁行为者正在清除NAS和备份设备。Akira勒索软件感染首次于2023年6月在芬兰报道,但在12月份攻击数量...
171