欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页劫持攻击第 2 页
      安全新闻

      利用易受攻击的驱动程序在加密劫持攻击中禁用 EDR

      网络安全研究人员发现了一种新的加密劫持活动，该活动利用易受攻击的驱动程序来禁用已知的安全解决方案 （EDR） 并阻止检测，这就是所谓的自带易受攻击的驱动程序 （BYOVD） 攻击。Elastic 研究...
      admin 05月22日42 views评论powershell 恶意软件
      阅读全文
      安全文章

      记一次从弱口令到后台Getshell再到接管阿里云账号

      点击蓝字，关注我们开局一个弱口令：admin/123456后台图片上传：掏出变异出来的哥斯拉：非常意外啊，翻到了阿里云的ak啥也不说，直接接管阿里云平台：验证码：OSS:7x24快讯 · 2023-0...
      admin 05月19日12 views评论弱口令 恶意软件
      阅读全文
      程序逆向

      二进制安全之自控制流劫持混淆及其恢复研究

      控制流劫持攻击是一种通过构造特定攻击载体来非法篡改进程中的控制数据、从而改变进程的控制流程并执行特定恶意代码的攻击方式。在CTF各方向中，一般是PWN方向的题目中常包含的知识点，入门类型的PWN题目中...
      admin 05月06日11 views评论encrypt ptr
      阅读全文
      安全新闻

      【BlackHat 2024】SystemUI As EvilPiP: 针对现代移动设备的劫持攻击

      2024年4月19日，奇安信天工实验室安全研究员程为民，出席国际顶级信息安全会议BlackHat ASIA 2024，发表《SystemUI As EvilPiP: The Hijacking Att...
      admin 04月25日29 views评论攻击面 权限
      阅读全文
      安全新闻

      Linux 恶意软件Migo针对 Redis 进行加密劫持攻击

      安全研究人员遇到了一种新的加密劫持活动，该活动使用一种名为 Migo 的新恶意软件，该恶意软件针对 Linux 主机上的 Redis 服务器。在 Cado Security 研究人员注意到在野外利用 ...
      admin 02月24日51 views评论redis 恶意软件
      阅读全文
      安全百科

      安全运营内刊—威胁分析与响应能力—深入解析WinSxS劫持攻击

      01前言WinSxS劫持是一种针对Windows操作系统的动态链接库（DLL）搜索机制的高级攻击技术。动态链接库是Windows操作系统中用来支持共享函数库的一种重要机制，允许多个程序共享相同的代码和...
      admin 02月07日41 views评论二进制文件 安全运营
      阅读全文
      安全新闻

      DLL 搜索排序劫持攻击新变体绕过 Windows 10和11的防护措施

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究人员详细说明了动态链接库 (DLL) 搜索排序劫持技术的新变体，它可用于绕过运行微软 Windows 10和Windows 11 ...
      admin 01月03日52 views评论二进制 劫持攻击
      阅读全文
      安全文章

      可绕过公共监视器的注入式子前缀劫持

      01研究背景如今的互联网由数万个AS（Autonomous System，自治系统）相互连接而形成，每个AS代表一个独立的网络。BGP（Border Gateway Protocol，边界网关协议）是...
      admin 10月14日23 views评论hijack 可见性
      阅读全文

      DNS劫持是如何工作的

      　　DNS劫持攻击是什么　　DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。　　DNS劫持怎么检测　　...
      admin 08月05日安全百科34 views评论恶意软件 重定向
      阅读全文
      程序逆向

      微信DLL劫持攻击

      欢迎回来什么是DLL劫持呢？引用某度的说法：<DLL劫持>技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需...
      admin 01月08日128 views评论环境变量 运行时
      阅读全文
      安全工具

      宝塔Nginx挂马在线检测

      网上最近流传宝塔Nginx出现被挂木马的事件频传，今天收集到了一个不错的站点木马检测工具。提供相关免费的查询技术支持，同步云端木马数据。用百度域名检测结果用其他存在挂马的检测结果检测思路：特征标题：n...
      admin 12月19日173 views评论恶意代码 检测工具
      阅读全文
      安全文章

      一文简析虚拟化环境中的超级劫持攻击

      2022年9月，安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking（超级劫持）攻击，攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测...
      admin 12月06日73 views评论恶意软件 攻击者
      阅读全文
      2

      文章导航

      1 2

      最新文章

      •  8天，这个被微软认为低可利用性的漏洞即遭利用 04/22 0 views
      • 仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低 04/22 1 views
      • Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复​​ 04/22 5 views
      • CVE-2017-3066 深入利用获取命令回显 04/22 1 views
      • NDSS 2025｜侧信道与可信计算攻击技术导读（二）系统化评估新旧缓存侧信道攻击技术 04/22 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141670
      • 分类47
      • 标签151982
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行6474 天
      • 更新2025-4-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141670 留言 696 访客21474373

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141670
      • 分类47
      • 标签151982
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行3311 天
      • 更新2025-4-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码