一、漏洞概述CVE IDCVE-2023-20269发现时间2023-09-11类 型未授权访问等 级中...
pyFUD:一款功能强大的跨平台多客户端远程访问RAT工具
关于pyFUD pyFUD是一款功能强大的跨平台多客户端远程访问RAT工具,广大研究人员可以使用该工具快速实现远程访问与安全研究测试。 该项目目前仍在积极开发过程中,可...
游戏玩家注意!检测到一种隐蔽的远程访问木马
近期,一种名为 “SeroXen” 的隐蔽远程访问木马(RAT)因其低检测率和强大的功能而受到黑客的青睐。据 AT&T(美国电信巨头)报告,该恶意软件以 Windows 10 及 11 的合法...
游戏玩家注意!AT&T检测到一种隐蔽的远程访问木马
近期,一种名为“SeroXen”的隐蔽远程访问木马(RAT)因其低检测率和强大的功能而受到黑客的青睐。据AT&T(美国电信巨头)报告,该恶意软件以Windows 10及11的合法远程访问工具的...
美国和以色列就保护远程访问软件提供指导
美国和以色列政府机构发布了一份新指南,以帮助组织保护远程访问软件免受恶意攻击。 新文档概述了远程访问软件、它的恶意使用和检测方法,并为组织提供了防止滥用的建议。 远程访问软件安全指南( PDF) 由网...
回拨网络钓鱼攻击改变社会工程的伎俩
回拨网络钓鱼团伙已经改变了其社会工程方法,将原来的虚假订阅诱饵继续用于攻击的第一阶段,但随后转而假装帮助受害者处理感染或黑客攻击。得逞的攻击使用恶意软件加载程序感染受害者,该加载程序会投放另外的攻击载...
关键基础设施攻击仍然是网络领域的威胁
在被称为历史上针对美国关键基础设施的最大、最恶劣的网络攻击中,运营着美国最大的燃料管道的 Colonial Pipeline 在 2021 年 5 月被迫关闭了近一周的所有运营。毁灭性的勒索软件攻击迫...
OpenSSH 预授权双重释放漏洞(CVE-2023-25136)
OpenSSH 预授权双重释放漏洞(CVE-2023-25136)OpenSSH是一种用于安全通信和远程访问的流行工具。它是作为 Secure Shell (SSH) 通信协议的免费开源实现而开发的,...
找出电脑里隐藏的坏蛋
使用powershell来找出那些偷偷打开端口的服务在企业安全里,办公安全往往是最脆弱的,因为使用人员大多不是专业的计算机人员,可能会误安装了一些恶意程序,打开了一些端口,使得别人入侵进来,或者外连出...
Ehtools:一个功能强大的WiFi渗透工具框架
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
Windows下实现VPN掉线自动断网
1.掉线问题在渗透测试过程中,一般VPN代理来进行渗透,但是如果VPN突然掉线了,那么就很可能使用我们的真实IP就暴露了。如何保证一旦VPN掉线就自动断网?2.Windows自带VPN与第三方VPN区...
新的 Python 恶意软件后门 VMware ESXi 服务器用于远程访问
一个以前未记录的针对VMware ESXi服务器的Python后门被发现,使黑客能够在受损系统上远程执行命令。VMware ESXi 是企业常用的虚拟化平台,可在一台设备上托管大量服务器,同时更有效地...