c - 第 13 | CN-SEC 中文网

2022年度攻防演练-威胁情报共享（7月28日）文末封面

本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...

07月29日HW&HVV313 views评论

阅读全文

2022年度攻防演练-威胁情报共享（7月27日）

本文动态当日更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报.本文内容更新时间：2022年7月27日21:07。威胁动态1...

07月28日HW&HVV456 views已关闭评论

阅读全文

HW&HVV

hvv最新情报汇总726

来源于：奇安信 CERT、CNSRC平台攻防演练情报研判2022/7/26这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关注：威胁动态0.北x源豆豆爆0day1....

07月27日257 views评论

阅读全文

安全新闻

ChromeLoader：新出现劫持用户浏览器搜索和展示广告的恶意软件活动（下）

信息窃取程序和广告软件为了与恶意扩展程序进行通信，开发者使用了命令和控制服务器(C2)，这与之前用于安装扩展程序的安装服务器不同。该恶意软件使用各种扩展功能，使其在用户浏览器中占有一席之地。恶意软件安...

07月20日20 views评论

阅读全文

安全文章

对渗透测试工具的利用

5 月 19 日，Unit 42 的研究人员发现一个上传到 VirusTotal的样本，有 56 家安全商家都认为它是安全的。但Unit 42 的研究人员认为该样本存在恶意负载、命令和控制 (C2) ...

07月16日106 views评论

阅读全文

安全开发

JARM指纹随机化技术实现 | 高级攻防10

本文约2800字，阅读约需6分钟。JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hel...

07月13日70 views评论

阅读全文

安全工具

神兵利器 | 分享一款C2远控工具（附下载）

项目作者：YDHCUI项目地址：https://github.com/YDHCUI/manjusaka一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果三、下载地址：1...

07月09日472 views评论

阅读全文

安全工具

神兵利器 | 分享一款C2远控Tools（附下载）

项目作者：YDHCUI项目地址：https://github.com/YDHCUI/manjusaka一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果三、下载地址：1...

07月08日116 views评论

阅读全文

代码审计

Java安全笔记-JNI 详解

JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...

07月08日29 views评论

阅读全文

CTF专场

神奇的 C++ 模板 —— 2022-ACTF-Nagi-Knows Writeup

Brief 很新颖的一道题目，比赛时花了将近一整天的时间做了出来（没抢到血 qaq，带哥们太猛了）。虽然 XCTF 的分站赛主办方都会公布 writeup，但还是很想记录并顺手分享一下我自己在解这道题...

07月08日42 views评论

阅读全文

CTF专场

神奇的 C++ 模板 —— 2022-ACTF-Nagi-Knows Writeup

07月06日18 views评论

阅读全文

代码审计

Java安全笔记-JNI 详解

JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...

07月06日14 views评论

阅读全文

2022年度攻防演练-威胁情报共享（7月28日）文末封面

2022年度攻防演练-威胁情报共享（7月27日）

hvv最新情报汇总726

ChromeLoader：新出现劫持用户浏览器搜索和展示广告的恶意软件活动（下）

对渗透测试工具的利用

JARM指纹随机化技术实现 | 高级攻防10

神兵利器 | 分享一款C2远控工具（附下载）

神兵利器 | 分享一款C2远控Tools（附下载）

Java安全笔记-JNI 详解

神奇的 C++ 模板 —— 2022-ACTF-Nagi-Knows Writeup

神奇的 C++ 模板 —— 2022-ACTF-Nagi-Knows Writeup

Java安全笔记-JNI 详解

在线咨询

微信