声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【工具】电话号码查询工具
今天给大家推荐一批境外电话号码查询工具: 1、info tracer 官网地址:https://infotracer.com/ 查询电话号码202-647-7712的结果如下: 2、this numb...
【突发】中国工商银行遭勒索软件攻击
中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司(ICBCFS)在官网发布声明称,美东时间11月8日,ICBCFS遭勒索软件攻击,导致部分系统中断。ICBCFS表示,发现攻击后立即切...
钓鱼文件应急溯源:方法篇
内容概览 背景 恶意软件分析技术的市场 如今,恶意软件分析已是信息安全领域的一个整体产业: 发布保护产品的反病毒引擎实验室,高度专业化的专家小组,甚至恶意软件编写者本身也参与其中,他们争夺一个潜在的客...
IDA常用快捷键
今天在逛ida官网的时候,看到了这个快捷键图片,常用的已经齐全了;上面的是Win的快捷键,如果mac 可用Control代替Ctrl,Option代替Alt,祝大家中秋、国庆双节快乐。原文始发于微信公...
关于LNMP供应链投毒事件风险提示
事件公告近日,安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件。我们发现,在lnmp.org官方网站下载的安装包中被植入了恶意程序。至今,大部分威胁情报平台尚未标记相关的恶意IoC情报。建议近...
哪些常用网络搜索引擎
在前面的文章中,我们讲到了很多信息收集工具的使用。而所收集到的信息,资产决定了最后成果的成败。在收集中,除了常见的工具外,各种网络搜索引擎也是常用的手段之一。本文为大家介绍常用的网络搜索引擎如鹰图、F...
【安全圈】报名系统突然奔溃,个人信息遭泄露!杭州马拉松官网:已解决
关键词 页面奔溃 杭州马拉松官网报名页面崩溃,显示大量报名者的个人信息,包括真实姓名、手机号码、身份证号等等。8月28日,杭州马拉松官网已紧急关闭报名入口,暂停报名。报名杭州马拉松的冯先生表示,他在官...
记一次女朋友学校漏洞挖掘实战
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
[红蓝对抗]--剑走偏锋拿下了所有**云
前言 好久没有写文章了。 有些文章越来越难 下面文章纯属乱造。 有雷同纯属巧合。 1 某次hw中,给了一个官网。坐牢。 后来拿下,具体的攻击路径: 靶标-->C段-->上传getshell...
Wappalyzer 介绍
Wappalyzer 是一个在线服务,可以用来分析暴露在互联网上的网站所用的技术。 官网地址: https://www.wappalyzer.com 通过邮箱注册后可以访问其线上服务。 除了官网的查询...
内网穿透cpolar连内网armbian
上面的主机虽能上网,但是是内网,外面无法ssh连接进来,下面介绍如何使用内网穿透工具cpoalr远程。 官网:https://dashboard.cpolar.com/ 下面以远程控制我的USB 随身...
9