欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页凭证
      安全工具

      Doppelganger：一个基于进程克隆的高级 LSASS 内存转储工具

      【翻译】Doppelganger An Advanced LSASS Dumper with Process Cloning – YLabs 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和...
      admin 06月24日16 views评论ntlm 进程
      阅读全文
      安全文章

      Doppelganger：克隆并转储 LSASS 以逃避检测

      什么是 LSASS？ 本地安全机构子系统服务 (LSASS)是 Windows 操作系统的核心组件，负责在系统上强制执行安全策略。LSASS 是一个以以下身份运行lsass.exe并在以下方面发挥重要...
      admin 04月14日43 views评论身份验证 进程
      阅读全文
      安全新闻

      从black basta勒索软件日志泄露中学到的防御经验

      "根据补丁管理公司 Qualys 在一份分析报告中指出，勒索组织Black Basta使用的主要攻击载体包括扫描暴露的 RDP （远程桌面协议） 和 VPN （虚拟专用网 ）服务 ， 通常依赖默认 V...
      admin 03月05日27 views评论信息窃取 勒索软件
      阅读全文
      安全工具

      蓝队狩猎 - 一键接管恶意钓鱼的 TG 机器人

      Matkap是一款基于Telethon框架构建的高级Telegram渗透测试工具，专为安全研究人员设计，用于实施针对Telegram生态的自动化威胁监测与对抗演练。该工具通过深度整合Telegram ...
      admin 03月02日47 views评论id telegram
      阅读全文
      安全新闻

      多个 Git 漏洞导致凭证泄露

      引言大家好，我是 RyotaK（@ryotkak），GMO Flatt Security 公司的安全工程师。2024年10月，我在参与GitHub漏洞赏金计划进行漏洞挖掘时，对GitHub Enter...
      admin 01月28日32 views评论deskto desktop
      阅读全文
      安全新闻

      新的 AutoIt 恶意软件迫使用户在自助服务终端模式下交出凭证

      凭据窃取恶意软件使用的一种新发现的技术会强制用户在浏览器中输入登录凭据，从而使攻击者能够获取这些敏感数据。安全研究人员于 2024 年 8 月 22 日发现了这种方法，该方法使用 AutoIt 脚本与...
      admin 09月14日49 views评论恶意软件 浏览器
      阅读全文
      安全新闻

      黑客使用ATO攻击越来越普遍了

      在当今信息化和数字化时代，网络安全已经成为全球范围内的焦点问题。其中，账户接管攻击（ATO）作为一种针对个人或企业的高风险威胁，正迅速成为大多数黑客的首选攻击方式。ATO攻击通常通过窃取用户的凭证（如...
      admin 09月07日101 views评论密码 账户
      阅读全文
      安全文章

      网络攻击和攻击事件的判定

        典型攻击过程 侦察：在实施网络攻击前，攻击者通过主动或被动信息收集技术，收集可以用来规划未来攻击行动的信息，包括受害组织信息、基础设施信息、人员详细情况信息等，攻击者能够利用收集的信息为...
      admin 08月13日46 views评论技术 网络攻击
      阅读全文
      安全新闻

      欧洲杯2024成黑客攻击盛宴

      在德国举办的欧洲足联锦标赛（欧洲杯2024）吸引了超过2000万球迷的关注，全球范围内也有数千万球迷观赛。然而，这场盛事不仅吸引了观众的注意，还引来了网络犯罪分子的关注，他们利用球迷的观赛热情和警惕性...
      admin 06月28日12 views评论客户 恶意软件
      阅读全文
      安全新闻

      AMD 就数据泄露事件展开调查

      2024 年 6 月，大型计算公司 AMD 遭遇数据泄露。泄露的数据包括：未来的 AMD 产品、规格表、员工数据库、客户数据库、属性文件、ROM、源代码、固件和财务状况。 据报道，仅员工数据库中就包含...
      admin 06月21日12 views评论事件 数据泄露事件
      阅读全文
      安全新闻

      云储存公司遭受数据泄露，Ticketmaster 等多家机构信息被盗

      云储存公司 Snowflake 数据泄露导致 Ticketmaster 等多家机构信息被盗，黑客声称已窃取 Snowflake 2000 多个客户实例的数据。 据安全研究人员报告，云存储公司 Snow...
      admin 06月06日71 views评论数据泄露 黑客
      阅读全文
      安全新闻

      Telegram上泄露的3.61亿条记录被挂在暗网上了

      近日，Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址，允许任何人核查自身账户是否被盗。 安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息，被盗数据以用户...
      admin 06月04日158 views评论密码 恶意软件
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  McLaren医疗集团遭勒索软件攻击导致超74万人信息泄露 06/27 1 views
      • 一款轻量级Java源代码审计工具 06/27 0 views
      • 渗透思路 | js泄露用的好，洞洞少不了 06/27 0 views
      • Linux本地提权漏洞 06/27 0 views
      • 云课网校系统任意文件上传漏洞 06/27 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147981
      • 分类48
      • 标签158145
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行6540 天
      • 更新2025-6-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147981 留言 723 访客22846720

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147981
      • 分类48
      • 标签158145
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行3377 天
      • 更新2025-6-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码