近期,有关影响 macOS 系统的一个严重漏洞的披露,引起了网络安全专家和用户的极大关注。在一份最新发布的报告中,对这一可能暴露敏感系统密码的漏洞进行了全面分析和记录。该漏洞与 macOS 对系统凭证...
通用Linux系统密码劫持记录研究总结
什么是密码劫持?记录任何在终端中输入的密码,包括使用su、sudo、ssh等命令时输入的密码。具体原理如下:终端拦截:作为一个中介程序插入到终端与其他程序之间。当用户在终端中输入密码时,能够捕获这些输...
密码安全不容忽视!掌握Linux系统密码策略的必备技巧
大家好,我是V浪。今天和大家聊聊Linux系统中的密码策略配置。作为一个安全从业者,我经常看到因为密码策略配置不当导致的安全问题。让我们一起深入了解如何设置一个安全且合理的密码策略。一、配置文件位置首...
忘记密码?一招教你轻松重设欧拉系统密码!
❝大家好!我是一个热衷于分享IT技术的up主。在这个公众号里,我将为大家带来最新、最实用的技术干货,从编程语言到前沿科技,从软件开发到网络安全。希望通过我的分享,能够帮助更多的小伙伴提升技术水平,共同...
CNVD-2022-76275 大华DSS平台配置系统逻辑漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。 浙江大华技术股份有限公司DSS配置系统存在逻辑缺陷漏洞,攻击者可利用该漏洞重置配置系统密码,获取敏感信息。 该漏洞复现方式类似于CNV...
【供应链投毒预警】首次披露恶意NPM组件窃取系统密码及Git账户信息
概述2023年11月10号,悬镜供应链安全实验室在NPM官方源(www.npmjs.com)中捕获多起针对系统用户敏感数据窃取的npm组件包投毒攻击。当npm开发者安装或者更新这些组件包(@gusma...
供应链投毒预警 | 首次披露恶意NPM组件窃取系统密码及Git账户信息
概述2023年11月10号,悬镜供应链安全实验室在NPM官方源(www.npmjs.com)中捕获多起针对系统用户敏感数据窃取的npm组件包投毒攻击。当npm开发者安装或者更新这些组件包(@gusma...
Mimikatz获取系统密码攻防研究
Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具,本意是用来个人测试,但由于其功能强大,能够直接读取WindowsXP-2012等操作系统的明文密码...
使用winlogonhack获取系统密码
↑点击蓝字关注↑陈小兵,北京理工大学博士,计算机网络安全攻防专家在网络安全事件频发的今天,很多人都在抱怨,为什么我的系统被入侵了,我的主页被修改了,在入侵后,我采取了一些安全加固措施,可是没过几天又发...