CPTS认证的Path一共28个模块,官方会贴心的给重要的模块总结常用的命令列表(Cheat Sheet),在学习过程中我也收集了这些文档和字典等资源,现分章节分享给大家,还是老规矩QQ群共享里免费下...
客户泄露用户数据,软件供应商赔偿超1.4亿元
关注我们带你读懂网络安全软件供应商Fortra及其客户与法院达成和解协议,将设立约1.43亿元的基金用于赔偿受害用户;此前由于Fortra旗下托管文件传输软件GoAnywhere的零日漏洞遭勒索软件利...
远控安全金标准,ToDesk、向日葵、网易UU安全功能盘点,是否能攻破防线
一、引言远程控制软件的兴起与普及,让跨设备办公、远程协作变得触手可及。只需一台设备、一组账号密码,便可随时随地访问另一端的设备。但另一方面,当你的屏幕画面、文件传输、个人信息在互联网上裸奔时,一次公共...
Ascension医疗数据泄露事件:43.7万患者信息遭窃
事件概况作为全美规模第二的私立医疗系统(截至2019年医院数量统计),Ascension于2025年4月底向患者通报:因其前合作商在2024年12月遭遇网络攻击,导致患者隐私数据外泄。泄露细节数据类型...
【成功复现】CrushFTP身份认证绕过漏洞(CVE-2025-2825)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍CrushFTP 是由 CrushFTP LLC 开发的...
关于防范WinRAR安全绕过漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具,广泛用于数据压缩、备...
CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)
1漏洞概述漏洞类型身份验证绕过漏洞等级高漏洞编号CVE-2025-2825漏洞评分9.8利用复杂度低影响版本10.0.0 <= CrushFTP <= 10.8.311.0.0 <=...
利用 Wireshark 追踪网络流量中钓鱼攻击致数据泄露的全过程
在网络安全领域,钓鱼攻击一直是数据泄露的重要隐患。一次不经意的点击,就可能让攻击者获取用户凭证,进而访问 FTP 服务器,导致文件泄露。本文将以一次实际的网络攻击事件为例,详细介绍如何使用 Wires...
勒索软件攻击达到历史新高:2025年2月攻击数量激增126%
Bitdefender最新的《威胁简报》报告显示,黑客利用文件传输漏洞、信息窃取工具以及人工智能驱动的策略发动攻击,2025 年 2 月勒索软件攻击激增 126%,创历史纪录。网络安全刚迎来一个新的里...
勒索软件攻击创历史新高:2025年2月攻击量激增126%
2025年2月,勒索软件攻击量创下历史新高,较去年同期增加了126%,其中Cl0p勒索软件团伙表现尤为突出。根据Bitdefender最新发布的《威胁简报》报告,黑客利用文件传输漏洞、信息窃取工具以及...
linux渗透下的文件传输
在这篇文章中,我们将介绍各种技术,这些技术允许我们从攻击者计算机执行文件传输到受害 Linux 主机(下载),以及从受害 Linux 主机返回攻击者计算机(上传)。作为黑客,我们不断发现需要将工具投放...
内网渗透 | RDP反向污染(Inception)攻击
点击上方“蓝字”,关注更多精彩0x00 前言五一前工作中碰到了一个词叫做信任源攻击。这个词本身就很泛泛,并不像一些常见的安全问题具有针对性。可能是用户对耳熟能详的网络设备、软件很是信任,例如百度、VX...