每当您向公司地址 [email protected] 或 [email protected] 发送电子邮件时，您可能会注意到会收到自动回复。 img 现在，您是否在自动回复中发现...
10月30日27 views评论漏洞挖掘
访问权限
利用自动邮件回复功能获得内部访问权限
10月30日27 views评论漏洞挖掘
访问权限
10月30日27 views评论漏洞挖掘
访问权限
3191 名美国国会工作人员的数据在暗网中泄露
导 读据互联网安全公司 Proton 和 Constella Intelligence 的最新研究显示，约有 3,191 名国会工作人员的个人信息在暗网上被泄露。泄露的数据包括密码、IP 地址和社交媒...
09月27日37 views评论电子邮件地址
邮箱地址
黑客打着研究的旗号泄露 33 亿个邮箱地址
令人震惊的33亿个独特电子邮件地址在一个地下论坛上被泄露。这些泄漏来自以前的多次数据泄露，合并后去除了重复项。黑客和网络犯罪分子很可能会利用这批个人数据宝库。想象一下，醒来后发现你的电子邮件地址在这3...
09月23日142 views评论数据泄露
电子邮件
用Github的注意了！你的邮箱可以被轻松查到！[溯源小技巧]
前言前两天在水群的时候看到的，真的可以仓库反查邮箱，十个有九个都可以用途：吗喽在HVV过程中如果溯源到攻击队Github地址，大概率可以得到邮箱地址，为下一步念RT身份证做普遍。稍微看一下怎么弄的首先...
09月12日27 views评论commit
邮箱地址
网安原创文章推荐【2024/8/15】
2024-08-15 微信公众号精选安全技术文章总览洞见网安 2024-08-150x1 Windows TCP/IP 远程执行代码漏洞(CVE-2024-38063)快速修复指南安泉茶馆 2024-...
08月16日23 views评论内存马
原创文章
基于邮箱的域名欺骗攻击（利用解析器绕过访问控制）
0x01 前言每年blackhat总是会有一些新奇的攻击思路值得大家学习，在2024年blackhat的议题中发现一篇很有意思的文章，作者提出了一套基于邮箱的欺骗攻击思路，利用RFC标准中对SMTP协...
08月16日73 views评论cn
邮箱
蓝队宝典②：邮件安全_社工防范技巧
在这个信息技术飞速发展的时代，电子邮件已成为商务沟通和信息交流的重要工具。然而，随着其普及程度的提高，电子邮件也成为网络钓鱼和社会工程学攻击的主要渠道之一。 社会工程学攻击者利用人性的弱点，通过精心设...
08月06日60 views评论恶意软件
钓鱼攻击
怎样使用人肉搜索，又能搜索什么呢？
不知道大家有没有听说过人肉搜索，也就是英文中的Doxxing，通俗来讲就是起底个人的详细信息，包括但不限于，姓名， 性别，国籍，住址等等。那么该如何实现呢？本篇文章就分享一些比较实用的工具来...
06月02日525 views评论手机号码
身份证
找twitter某人邮箱的方法
很多有关推的需求都是找绑定邮箱和常用邮箱，算是有难度且不稳定的要求，暂时也没什么0day或接口能用（出现的话时效性一般比较低，一般是用于比较棘手和滞留的项目等待机会），但其实还是有一些方式方法可以达到...
01月24日93 views评论twitter
页面
安全情报，GitLab 存在任意用户密码重置漏洞！！！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
01月20日安全漏洞28 views评论gitlab
任意用户密码重置
SHC-Update工具开放下载
SHC-Update是一款自动化的CVE漏洞数据动态检测工具，其主要功能是根据给定的CVE编号，获取相应漏洞的信息。它能检测目标是否发生了变化，以及变化所涉及的信息。通过使用SHC-Update，用户...
01月19日83 views评论attacker
分析工具
漏洞复现 | CVE-2023-7028 GitLab 任意用户密码重置
扫码领资料获网安教程GitLab 任意用户密码重置漏洞（CVE-2023-7028）漏洞概述漏洞概述漏洞名称GitLab 密码重置漏洞漏洞编号CVE-2023-7028公开时间2024-01-12影响...
01月13日256 views评论gitlab
漏洞复现
4