1.Sharphound collector LDAP querieshttps://github.com/BloodHoundAD/SharpHound/blob/41516e778ea186e14...
12月15日151 views评论ldap
检测
“欺骗防御”|使用AD诱饵检测LDAP枚举和Bloodhound
12月15日151 views评论ldap
检测
12月15日151 views评论ldap
检测
一篇文章聊聊“欺骗技术”四大特性
“欺骗技术”是指利用欺骗、诱捕或诡计手法来干扰攻击者的认知、攻击过程，以达到拖延其攻击活动或者检测出其攻击手段的技术。欺骗防御是利用“欺骗技术”以达到防御目的一种应用。国内对“欺骗技术”的应用，基本都...
11月09日127 views评论欺骗
蜜罐
C-V2X车联网安全：移动边缘计算GPS反欺骗问题
政策背景：工信部为了贯彻落实《新能源汽车产业发展规划（2021-2035 年）》《智能汽车创新发展战略》和车联网产业发展专委会的要求，我国工业和信息化部开展了车联网身份认证和安全信任试点工作。车联网的...
10月27日99 views评论安全
联网
2021年：欺骗性防御技术爆发元年
网络、网络攻击以及阻止网络攻击的策略都在不断发展。“安全欺骗”就是其中一种新兴的网络防御策略。不过，如果询问任何一位网络安全专业人员如何定义欺骗技术，他可能会提到蜜罐或蜜网。这种说法并没有错，只是已经...
10月02日57 views评论技术
网络
【技术分享】CTF 中如何欺骗 AI
近年来，笔者在国内外 CTF 竞赛中见到不少与 AI 相关的题目。有一些是需要选手自行实现一个 AI，来自动化某些操作；有些是给出了一个目标 AI 模型，要求选手进行破解。本文主要谈论后者...
08月26日72 views评论ai
ctf
欺骗
欺骗，可以理解为ARP欺骗，它是对路由器或三层交换机ARP表的欺骗，或者是对内网计算机的网关欺骗。另一种理解是IP欺骗，或叫IP地址伪造，是指行动产生的源IP地址通过篡改等技术手段伪造成非真实IP的数...
06月02日安全百科69 views欺骗已关闭评论arp
ip
针对Skype的欺骗 & 攻击研究
更多全球网络安全资讯尽在邑安全众所周知，Skype中存储在这大量的欺骗攻击漏洞，但微软却不认为这些漏洞需要“立即提供安全修复服务”。漏洞介绍在我们的一次漏洞挖掘过程中，我们对web.skype.com...
05月23日42 views评论未分类
漏洞
安全指南：如何防止欺骗攻击？
欺骗攻击是指将诈骗者伪装成可获取重要数据或信息的可信任来源时发生的网络攻击。欺骗攻击可能通过网站、电子邮件、电话、短信、IP地址和服务器发生。通常，欺骗的主要目标是获取个人信息、窃取金钱、绕过网络访问...
05月06日43 views评论攻击
未分类
GPS定位欺骗浮出水面
今年3月，美国政府收到了一份不寻常的关于GPS中断的调查。在伊朗一些GPS设备接收到假信号，并显示了虚假有效位置。有测试人员曾用一个设备进行了测试，该设备可以获取信号并给出真实位置。10分钟后，设备显...
04月28日48 views评论未分类
设备
攻击欺骗技术在护网行动的应用
0x00、前言由于众所周知的原因，2021年的护网行动来的特别早，预计4月8日开始。根据历年来的护网最终披露的结果，绝大部分靶标都被攻陷，但是入侵路径和内参报告，绝大部分人是看不到的。对于这种HW环境...
04月08日53 views评论护网
攻击
IP欺骗攻击法，IP欺骗攻击过程解析
IP欺骗攻击法 原创：r00t QQ: 22664566 http://www.unsecret.org --------------------------------------------- 作...
04月03日lcx23 views评论ip
攻击
DNS（域名服务器）欺骗技术
DNS（域名服务器）欺骗技术 [翻译]DNS（域名服务器）欺骗技术文章作者：Spacefox, Secure Sphere Crew 译文作者：Conan, OS3 (Open Source Soft...
04月02日98 views评论dns
域名