这是 (Labyrinth Chollima) APT 组织针对能源公司和航空航天业受害者的攻击模拟,攻击活动在 2024 年 6 月之前就已活跃,攻击链首先依赖合法的职位描述内容,针对美国关键基础设...
向日葵命令执行漏洞复现
漏洞简介 向日葵是一款免费的,集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵的简约版和个人版for Windows存...
探索 AI 驱动的代码安全工具 VulnHuntr
10月份,Project AI 开源了 VulnHuntr 项目,这是一款由大模型驱动的 Python 静态代码安全分析工具,并成功发现了多个 AI 相关应用系统中的安全漏洞。 前段时间本地实测了一下...
js敏感信息查找工具改造版本
0x01 工具介绍 在我们渗透测试中遇到小程序把他的代码反编译出来或者是在泄露source map 下载源代码以后一个一个的找铭感信息太麻烦我在github中找到一个项目:https://github...
Necro木马利用隐写术和多阶段攻击策略感染超过1100万设备
在网络安全领域,Necro木马的再次出现引发了全球范围内的关注。这种恶意软件以其创新性的隐写术使用和多阶段攻击策略,已经成功感染了超过1100万部Android设备。网络安全厂商CySecurity ...
供应链投毒!安卓恶意软件曝光,超1100 万台设备已中招
近日,研究人员发现黑客通过 Google Play 在约1100万台设备上安装了新版本的 Necro 恶意安卓载入器。该木马通过合法应用、安卓游戏 mod,以及像 Spotify、WhatsApp 和...
ATT&CK - 供应链攻击
供应链攻击 正如 ATT&CK forEnterprise 中的进一步描述,供应链攻击是指为了数据或系统攻击,在最终消费者收到产品之前,对产品或产品交付机制进行的操纵。与此相关的是,攻击者还可...
SRC安全资产管理系统
Watchdog是bayonet修改版,重新设计了数据库及网络及扫描程序,大大提高安全资产管理效率!Watchdog获取https://github.com/CTF-MissFeng/Watchdog...
超过 60,000 个 Android 应用程序在设备上悄悄安装恶意软件
最近,网络安全研究人员发现在过去的六个月里,超过60,000款安卓应用偷偷伪装成正版软件。已经确定这些恶意应用程序已经在不被发现的情况下秘密地将广告软件植入到毫无戒心的移动设备上。就在一个月前,Bit...
网络蠕虫黑客在最新的网络间谍攻击中使用修改后的RAT
在绰号Webworm下跟踪的威胁参与者正在利用现有的基于 Windows 的远程访问木马的定制变体在雷达下飞行,其中一些据说处于预部署或测试阶段。Broadcom Software 旗下的赛门铁克 T...
Windows 下的提权大合集
Windows 下的提权大合集项目地址:https://github.com/lyshark/Windows-exploitsWindows平台提权漏洞集合项目地址:https://github.co...
注意!Android平台全新Hook视角开启
引用文艺界流行的一句话:你爱与不爱,我就在那里。Android平台上的攻击面一直暴露在那里,只是没有更好的攻击思路被发现。这一次,BLACKHAT上一个有趣的议题引起了我的注意:ARTist - A ...