高价值 | CN-SEC 中文网

安全新闻

俄罗斯黑客借虚假CAPTCHA传播新型恶意软件LOSTKEYS，高价值目标面临数据窃取危机

“ 俄罗斯黑客。”PS：有内网web自动化需求可以私信01—导语近日，谷歌威胁情报组（GTIG）披露了一起由俄罗斯黑客组织COLDRIVER（又名Callisto、Star Blizzard）...

05月09日30 views评论

阅读全文

安全新闻

Prodaft 悬赏购买顶级黑客论坛高价值账号：渗透网络犯罪社区获取情报的新争议之路

瑞士知名网络安全公司 Prodaft 近期推出了一项名为“出售你的源头 (Sell your Source)”的计划，公开寻求购买顶级黑客论坛上的高价值账户。此举旨在直接渗透进网络犯罪的核心交流圈，以...

04月21日10 views评论

阅读全文

安全职场

手工挖洞 or 自动化挖洞，哪个更好赚钱？白帽子的效率与价值博弈

“ 小孩子才做选择，大人全都要。” 看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全，里面每天会不定期更新O...

04月06日15 views评论

阅读全文

安全新闻

Star Blizzard 黑客组织利用 WhatsApp 攻击高价值外交官

俄罗斯支持的 Star Blizzard 黑客组织一直在开展一项新的鱼叉式网络钓鱼活动，旨在攻击政府、外交、国防政策、国际关系和乌克兰援助组织等目标的 WhatsApp 账户。根据微软威胁情报报告，该...

02月11日48 views评论

阅读全文

信息情报

【资料】大规模作战行动目标情报支持

摘要本篇文章主要介绍了美国陆军第4步兵师在北约欧洲战斗群波兰进行的大规模城市攻击演习中的情况，强调了多元化情报收集和有效利用国家技术手段信息在现代战争中的重大作用。第4步兵师面临的挑战包括寻找并识别深...

11月14日62 views评论

阅读全文

如何利用系统完成目标

正文本文也是听了辉哥语音之后的感想与笔记。今天这篇文章的主题是如何利用系统完成目标。会涉及到瑞.达里奥的《原则》一书，这本书里面谈到了如何利用5个步骤来达成你的人生目标与愿望。第一，要有明确的目标。第...

10月09日安全文章24 views评论

阅读全文

安全工具

工具 | 一个针对高价值系统后渗透技术tool

项目介绍 XPost是@Skay师傅在github分享的一个红队攻防人员用于针对高价值系统量身定制的后渗透工具，旨在协助真实的攻击渗透，实现更全面、隐蔽、长期的后渗透信息收集和横向移动渗透。目前支持的...

09月29日22 views评论

阅读全文

安全文章

High-value Web Application Post-RCE Penetration Research

议题概述议题分享了高价值系统如邮件服务器、网关设备、文档、企业知识管理与协同平台、单点登录平台、缺陷跟踪平台、IT运维管理软件、域管理团建、代码仓库管理等平台的RCE后利用研究，针对不同应用，通过部署...

09月28日16 views评论

阅读全文

安全工具

工具 | XPost

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 0x00 简介XPost一个红队攻防人员用于针对高价值系统量身定制的后渗透工具。...

09月09日49 views评论

阅读全文

安全工具

一个针对高价值系统后渗透工具

项目介绍XPost是@Skay师傅在github分享的一个红队攻防人员用于针对高价值系统量身定制的后渗透工具，旨在协助真实的攻击渗透，实现更全面、隐蔽、长期的后渗透信息收集和横向移动渗透。目前支持的应...

08月31日95 views评论

阅读全文

人工智能安全

GPT-4o 的高价值用例

GPT-4o 与上一版本相比有了很大的飞跃，因为 LLM 现在能够很好地理解语音和图像。它的速度也更快，在理解和准确性方面排名很高。GPT-4o 击败了其他 AI，例如 Gemini 1.5 Pro、...

08月05日10 views评论

阅读全文

漏洞全链路治理与运营管理建设

漏洞是造成网络安全问题的重大隐患，它不仅存在于硬件、软件、操作系统中，也给全球政府机构、关键基础设施、企业和个人带来了巨大的网络安全威胁。随着互联网产业的快速发展和新兴技术的广泛应用，漏洞数量持续增长...

07月30日安全新闻46 views评论

阅读全文

俄罗斯黑客借虚假CAPTCHA传播新型恶意软件LOSTKEYS，高价值目标面临数据窃取危机

Prodaft 悬赏购买顶级黑客论坛高价值账号：渗透网络犯罪社区获取情报的新争议之路

手工挖洞 or 自动化挖洞，哪个更好赚钱？白帽子的效率与价值博弈

Star Blizzard 黑客组织利用 WhatsApp 攻击高价值外交官

【资料】大规模作战行动目标情报支持

如何利用系统完成目标

工具 | 一个针对高价值系统后渗透技术tool

High-value Web Application Post-RCE Penetration Research

工具 | XPost

一个针对高价值系统后渗透工具

GPT-4o 的高价值用例

漏洞全链路治理与运营管理建设

在线咨询

微信