大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
工具 | Eeyes
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Eeyes是一款快速筛选真实IP并整理为C段的工具。0x01 功能说...
工具 | MemShellGene
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介MemShellGene是一款Java内存马生成、测试工具。0x01...
HVV技战法 | 保护数据免受恶意攻击
1. 引言 数据安全是组织的重要资产之一,面临着日益增长的恶意攻击威胁。本报告旨在提供一系列策略和技战法,帮助保护存储和共享的数据免受恶意行为者攻击。 2. 数据分类和敏感性评估 首先,对数据进行分类...
HVV技战法 | 办公OA系统的社会工程学防护技战法
近期,由公安部组织的攻防演习正式开始。为深入贯彻落实《网络安全法》,保障审计业务及IT基础设施安全稳定运行,审计署进行了大量的准备工作。这次演习不仅是对技术防护能力的检验,更是对社会工程学攻击防御的重...
HVV技战法 | 网络监控告警及多角度资产安全加固技战法
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
工具 | miscan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介miscan是一款简单好用的漏洞管理工具,支持本地和协作两种模式。0...
HVV技战法 | 反向代理与网络安全:通过暴露面收敛构建坚固防线
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
工具 | ShiroScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介ShiroScan是一款用于shiro框架、无dnslog key...
朝鲜APT Lazarus Group被指与日本DMM交易所3.05亿美元加密货币被盗案有关
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
工具 | InjectTools
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介InjectTools是一款从Ring0和3以及APC注入的提权注...
Scattered Spider网络犯罪组织:新型勒索软件RansomHub和Qilin引发关注
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
56