关键词网络攻击UNC4990小组最近在意大利频繁活跃，采用了一系列攻击手法，再次证明了即使是过时的技术仍然可以非常有效。这次攻击涉及到多个行业，包括医疗保健、运输、建筑和物流等领域。攻击方式包括通过恶...
02月04日21 views评论恶意软件
网络攻击
意大利黑客利用USB设备进行网络攻击
02月04日21 views评论恶意软件
网络攻击
02月04日21 views评论恶意软件
网络攻击
自动刷视频的小工具
接到一个需求，要求能自动点击视频播放键，当视频停止播放后接着让其播放。这种与场景强相关的需求，需要看视频网站的具体行为。有的会自动检测活跃度，如果鼠标没反应播放就会暂停。有的会检测鼠标位置，如果脱离播...
02月04日25 views评论board
listener
苹果修复了魔术键盘中的一个漏洞，该漏洞允许监视蓝牙流量
翻译：苹果发布了Magic Keyboard固件更新2.0.6，以解决最近披露的蓝牙键盘注入问题（CVE-2024-0230）。该漏洞是一个会话管理问题，攻击者可以利用物理接触配件来提取其蓝牙配对密钥...
01月16日16 views评论board
身份验证
苹果 Magic Keyboard 曝出大 Bug
Security Affairs 网站消息，苹果近期发布了 Magic Keyboard 固件更新版本 2.0.6，解决了蓝牙键盘注入漏洞问题（漏洞被追踪为 CVE-2024-0230）。据悉，该安全...
01月16日30 views评论board
蓝牙
苹果 Magic Keyboard 曝出大 Bug，尚不清楚是否被利用
关键词安全漏洞Apple 发布了妙控键盘固件更新 2.0.6，以解决最近披露的蓝牙键盘注入问题，该问题被跟踪为 CVE-2024-0230。该漏洞是一个会话管理问题，攻击者可以利用该漏洞对配件进行物理...
01月15日32 views评论board
身份验证
菜鸡路由器拼装之路（2）：PPPoE+科学上网及Dashboard
菜鸡路由器拼装之路（2）：PPPoE+科学上网及Dashboard PPPoE上网 科学上网 进一步科学上网 Dashboard搭建 上一篇文章中，我们已经配置好了一个最基础的网关。然而学校情况比较特...
01月04日17 views评论iptables
route
VM17.5键盘失灵故障解决
VM是我们常用的一款虚拟机，在前面的文章中，我们讲到了升级到最新版vm17.5的方法和激活。但是在使用过程中遇到启动虚拟机后，键盘失灵的情况。通过查阅原来这种现象普遍存在。解决方法目前，好像只有deb...
12月12日36 views评论board
故障解决
macOS Ventura 13 优化配置（基于 ARM 平台)
历史上国光就有记录 macOS 配置的习惯，之前也写过两篇文章，但是都有点过时了，macOS Ventura 13 变化挺大，正巧最近又入手了 MacBook Pro 14 寸 M1 Pro 的 AR...
12月05日35 views评论kill
macos
工具 | ClipboardHistoryThief
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ClipboardHistoryThief是一款用于提取剪贴板历史记...
12月04日28 views评论history
安全研究
红队之剪贴板历史记录提取工具
项目简介 作为红队成员，检索剪贴板数据以获取敏感信息（例如密码）是常见的做法。然而，传统上只能提取最新的25条剪贴板数据，如SharpClipHistory项目。 Windows10/11从1809版...
12月01日14 views评论board
history
BurpSuite插件HaE
微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。Ha...
11月25日52 views评论burpsuite
安全工具
【权限维持技术】利用PowerShell操作粘贴板
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。获取粘贴板信息PowerShell提供了Get-C...
11月23日8 views评论invoke
powershell
6