Vulnhub Tr0ll3靶机实战前言这是一次打Tr0ll3靶机的实战,附上下载链接https://download.vulnhub.com/tr0ll/Tr0ll3.ova信息收集1.判断靶机ip...
Nuclei 漏洞允许恶意模板绕过签名验证
最新发现开源漏洞扫描器 Nuclei 中现已修复的漏洞可能允许攻击者绕过签名验证,同时将恶意代码潜入在本地系统上执行的模板中。Nuclei 是 ProjectDiscovery 创建的一款流行的开源漏...
聚焦银狐丨探究病毒肆虐传播背后隐藏的迭代玄机
随着数字化进程的加速,网络已经深度融入社会各层面,在极大地促进了信息交流与经济发展的同时,也滋生了大量网络犯罪活动,为网络安全领域带来了严峻挑战。自2021年起,“银狐”团伙在网络世界中悄然崛起。作为...
验证码对抗之殇|Clickfix最新钓鱼事件分析报告
曾几何时,验证码是横亘在人与机器之间的那道数字藩篱,以看似简单的交互,守护着虚拟世界的秩序。然而,当人工智能的浪潮席卷而来,昔日泾渭分明的界限开始变得模糊不清。黑产团伙敏锐地捕捉到这种变化带来的“信任...
警惕黑客组织通过开源组件投毒
关注兰花豆,探讨网络安全01背景近年来,随着软件开发的快速发展和技术的不断革新,开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样,包括提高开发效率、减少开发成本、避免重复造轮子,以...
不妙,中招了【被供应链攻击的多个浏览器插件】,包含Proxy SwitchyOmega (V3)快看看你有没有中招!!!
网络安全工具成了恶意软件的载体?当网络安全公司反而成为恶意软件传播工具时,会引发怎样的风波?这并非耸人听闻,而是Cyberhaven的真实遭遇——其一款Chrome扩展程序感染恶意代码,波及了超过40...
SolarWinds供应链攻击事件的关键教训
SolarWinds 作为网络管理软件领域的 “大咖”,长期为全球 1000 强企业以及众多中小企业提供专业的 IT 管理和监控软件,在行业内的地位举足轻重,其产品如同网络世界的 “智能管家”,广泛覆...
等保测评项 VS 高风险判定(技术部分1)
安全物理环境控制点测评项高风险问题(含链接)物理位置选择a) 机房场地应选择在具有防震、防风和防雨等能力的建筑内;b) 机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。物理访问...
花点时间弄懂XSS攻击
前端有哪几种攻击方式?XSS攻击.CSRF攻击.点击劫持以及URL跳转漏洞什么是XSS攻击?XSS(Cross-Site Scripting,跨站脚本攻击)是一种代码注入攻击。攻击者在目标网站上注入恶...
【供应链攻击】使用Proxy SwitchyOmega (V3)版本的了解一下
我使用的是旧版本V2,逃过一劫。有点没看懂,被攻击的公司Cyberhaven和Proxy SwitchyOmega(v3)有什么关系?这都能影响到?v3版本还没有解决更新问题。当网络安全公司沦为传播恶...
天问 | PyPI模块替代攻击
2024年12月24号,天问Python供应链威胁监测模块发现PyPI中出现了许多利用模块替代攻击的恶意包,这些恶意包采用伪装包名诱骗用户下载。在安装过程中,包中内置的第三方模块(例如requests...
Nuclei漏洞CVE-2024-43405曝光:攻击者可绕过签名验证执行恶意代码
近日,开源漏洞扫描工具Nuclei被曝出一个严重漏洞(CVE-2024-43405),攻击者可通过该漏洞绕过模板签名验证,将恶意代码注入模板并在本地系统执行。该漏洞由Wiz的研究人员发现,并于2024...
57