安全文章

记一次某edu挖洞过程

在信息收集过程中找到了某学院的公众号，发现了财务收费平台 Google语法找到了部分教师工号，直接获取验证码 抓包 看到用户名和手机号一起发的就得试一试验证码劫持，直接修改为自己的手机号 成功发送，必...
admin 05月17日21 views评论alla getstr
阅读全文

ATT&CK - 网络信息发现

网络信息发现 攻击者可能会使用设备传感器来收集有关附近网络（例如Wi-Fi和蓝牙）的信息。 标签 ID编号： T1507 战术类型： 事后访问设备 策略： 收集 平台： Android 程序示例 名称...
admin 04月15日ATTACK10 views评论alla exodus
阅读全文
安全闲碎

硬盘驱动器是技术的马克吐温

在数据存储巨头西部数据工作了将近两年后，AshleyGorakhpurwalla 已经习惯了这些问题。他们倾向于归结为同一个问题：“你为什么要谈论硬盘？我以为硬盘已经死了。”WD硬盘业务部执行副总裁兼...
admin 07月03日21 views硬盘驱动器是技术的马克吐温已关闭评论alla 驱动器
阅读全文