扫码加入内部知识圈 获取漏洞资料 师傅们别忘了关注和点赞,团队的成长离不开你们,感谢师傅们~文末福利送内部知识圈优惠券文章作者:Tr0e 文章来源:https://blog.csdn.net/weix...
云服务器系列科普 | 应对攻击有方法!
上篇我们从云服务器、云安全与传统安全区别做了详细介绍。本篇我们将从对象存储、云服务器、云数据库作为切入点,简单了解一下目前云服务暴露出的一些攻击面和常规的攻击利用手法。01对象存储Bucket爆破当我...
未加密云服务器藏 1.84 亿登录凭证:包含邮箱密码、银行账户等敏感隐私信息
网络安全研究员Jeremiah Fowler发现一个配置错误的云服务器,其中包含1.84亿条登录凭证,这些数据很可能是通过信息窃取恶意软件(infostealer malware)收集的。Part01...
金融行业众测泄露挖掘
声明本文章所分享内容仅用于网络安全相关的技术讨论和学习,注意,切勿用于违法途径,所有渗透测试都需要获取授权,违者后果自行承担,与本文章及作者无关,请谨记守法。前言此网站为某金融类型的众测业务,该漏洞简...
新型 Cookie-Bite 攻击使黑客能够绕过 MFA 并保持对云服务器的访问
关键词网络攻击一种被称为 “Cookie-Bite” 的复杂攻击技术,使网络犯罪分子能够在悄无声息中绕过多因素身份验证(MFA),并持续保持对云环境的访问权限。Varonis Threat Labs ...
入侵智能家居设备 - 詹姆斯·华纳
我如何对基于 ESP32 的智能家居设备进行逆向工程以获得远程控制访问权限并将其与 Home Assistant 集成。介绍最近,我有点痴迷于把家里的所有东西都连接到家庭助理。在一个应用程序中将所有东...
黑客声称出售从Oracle 云服务器窃取的600万条记录
更多全球网络安全资讯尽在邑安全一名名为“rose87168”的威胁行为者声称从 Oracle云服务器窃取了600万条记录。据报道,被盗数据包括Java密钥库(JKS)文件、加密的单点登录(SSO)密码...
黑客声称从 Oracle 云服务器窃取了 600 万条销售记录
关键词数据泄露一个名为“rose87168”的威胁行为者声称从 Oracle 云服务器窃取了 600 万条记录。据报道,被盗数据包括 Java 密钥存储 (JKS) 文件、加密的单点登录 (SSO) ...
云服务器被黑始末:运维人员忽略的3个低级错误
家人们,就在前几天,我遭遇了一场堪称运维生涯 “滑铁卢” 的大危机 —— 我的云服务器被黑了!当时真的是满心惊恐,那种感觉,就像是自己精心守护的宝藏突然被别人粗暴地闯入、肆意破坏 。那天我像往常一样,...
DeepSeek 接入微信公众号,搭建私人小助手(详细教程)
来源:blog.csdn.net/m0_46272767/article/details/145385952近期,DeepSeek强势发布,API价格低到极致,并且几乎完全兼容OpenAI SDK,极...
记一次地级市攻防演练红队渗透总结
申明:文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关前言 上周参加了某地级市为期七天的网络攻防演练对抗赛,总共...
云服务器系列科普 | 攻击实战案例
上期我们从对象存储、云服务器、云数据库作为切入点,简单了解一下目前云服务暴露出的一些攻击面和常规的攻击利用手法。 本期将通过具体攻击案例,从实战中进一步了解云平台的攻防。 攻击案例 纵观云安全众多攻击...