E安全消息,Windows Kerberos身份认证协议中存在一个严重漏洞,对数百万服务器构成了重大威胁。微软在11月补丁星期二更新中解决了此问题。Microsoft Kerberos是一种广泛使用的...
掌握内存利用:基础知识、堆栈溢出、Shellcode、格式字符串错误和堆溢出
概括所提供的网络内容深入指导了内存利用技术,包括堆栈溢出、shellcode 编写、格式字符串错误和堆溢出,旨在增强读者对网络安全漏洞研究的理解和实践技能。抽象的本文深入探讨了内存利用的复杂性,首先回...
掌握内存利用:基础知识、栈溢出、Shellcode、格式化字符串漏洞等
Mastering Memory Exploitation Fundamentals, Stack Overflows, Shellcode, Format String Bugs, and…在网络安...
Linux | Mirai家族新变种Meow僵尸网络分析
Mirai 家族僵尸网络于2016年首次被发现,该家族通过自动扫描互联网来寻找易受攻击的 IoT 设备,例如家用路由器和网络摄像头。一旦发现目标设备,Mirai 利用预设的字典或已知的安全漏洞尝试登录...
思科满分漏洞可使黑客以root身份运行任意命令
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科修复了一个CVSS评分为10分的漏洞 (CVE-2024-20418),它可导致攻击者以 root 权限在为工业无线自动化提供连接的易受攻击的 U...
新型 SteelFox 恶意软件利用易受攻击的驱动程序劫持 Windows PC
导 读一种名为“SteelFox”的新恶意软件通过使用“自带易受攻击的驱动程序”技术来获取 Windows 机器上的系统权限,从而挖掘加密货币并窃取信用卡数据。该恶意软件捆绑包投放器通过论坛和种子追踪...
CVE-2024-9632:X.Org 服务器中存在 18 年之久的漏洞,导致系统易受攻击
X.Org Server 是 Linux 和其他类 Unix 操作系统的常用显示服务器,现已发现一个高危漏洞。该漏洞被标记为 CVE-2024-9632,已在代码库中潜伏长达 18 年,可能允许攻击者...
xx科技的无线通信协议 ESP-NOW存在允许攻击者重放通信漏洞,现已修复
独眼情报声明:如以下内容有误或侵犯到你公司、机构、单位或个人权益,请联系我们说明理由,我们会配合,无条件删除处理。Nozomi Networks Labs 在 ESP-NOW 的参考实现中发现了两个漏...
研究人员发布针对 CVE-2024-47176 CUPS 漏洞的开源扫描程序
著名安全研究员 Marcus Hutchins 发布了一款新的开源工具,旨在帮助管理员和安全专家识别通用 Unix 打印系统 (CUPS) 的易受攻击实例,该系统广泛用于 UNIX 和类 UNIX 系...
反反rootkit技术的一些探索检测方法
前言发现一个不错的仓库:https://github.com/eversinc33/unKover,里面不断开发了一些反rootkit技术。将针对其中部分技术展开本博客。对于熟悉用户级恶意软件的人来说...
命令注入的终极笔测试指南
总结在本文中,我将简要解释什么是命令注入,如何检测它,并向您展示攻击者如何利用此漏洞。我们将从 100% 的黑匣子角度处理攻击,事先不了解相关的操作系统技术和安全措施。为什么是这篇文章?关于命令注入漏...
工具 | 全自动智能安全测试-SmartScanner
一、前言 SmartScanner 是一款基于人工智能的网络漏洞扫描器,使测试过程更加愉快和可靠。 二、说明 每个网站和网络应用程序都是独一无二的,并且一种方法并不适合所有情况。Smar...
17