关键要点• 2023 年 12 月,我们观察到一次入侵,该入侵从执行 Cobalt Strike 信标开始,以部署 BlackSuit 勒索软件结束。• 攻击者利用了各种工具,包括 Sharphoun...
WAF 绕过技术:如何像专业人士一样利用 SQL 注入漏洞
在网络安全领域,了解漏洞和防御措施对于网络安全专业人员/道德黑客至关重要。Web 应用程序防火墙 (WAF) 是抵御 SQL 注入等威胁的前线防御措施。本文深入探讨了 SQL 注入漏洞,并概述了绕过 ...
绕过防火墙查找源 IP
当您知道存在漏洞时,Web 应用程序防火墙是最令人讨厌的!通常,这些网站都很老旧,维护得不是很好,因此在大多数情况下,将 WAF 放在它们之上会更容易。如果我告诉您有一种方法可以绕过这一层保护,我会怎...
网络安全揭秘 | 白帽黑客常用的漏洞挖掘技巧分享
前言在信息安全领域,发现和利用各种漏洞是安全研究员的日常任务。通过持续的探索,我们经常能够找到一些出人意料的技巧,从而绕过现有的安全防护措施,如Web应用防火墙(WAF)。今天,我想与大家分享几个近期...
Bypass云WAF查找真实IP一些方法
前言 当已知某站存在漏洞时,Web 应用程序防火墙(简称WAF)是最大的阻碍。通常,这些网站都很老旧,维护得不是很好,因此在大多数情况下,将 WAF 放在它们之上会更容易。有一种方法可以绕过这一层保护...
调查报告:半数被勒索的澳洲企业选择支付赎金
云专家CloudFlare最近发表了一项新的研究报告,这项研究是对澳大利亚各家公司网络准备状况的调查。这份名为《驾驭新的安全格局:澳大利亚网络安全准备情况调查》的报告,揭示了当前网络安全领域中存在的严...
Bypass云WAF查找真实IP一些方法
前言 当已知某站存在漏洞时,Web 应用程序防火墙(简称WAF)是最大的阻碍。通常,这些网站都很老旧,维护得不是很好,因此在大多数情况下,将 WAF 放在它们之上会更容易。有一种方法可以绕过这一层保护...
通过查找真实IP bypass WAF
当已知某站存在漏洞时,Web 应用程序防火墙(简称WAF)是最大的阻碍。通常,这些网站都很老旧,维护得不是很好,因此在大多数情况下,将 WAF 放在它们之上会更容易。有一种方法可以绕过这一层保护,那就...
被ddos的第三天,分享一些防护方法
前言 我的会员站受到了ddos攻击,迄今为止持续了三天,前情提要请看文章: 我的小破站也有人ddos? 后续 目前网站正常运行中,但还是卡卡的,偶尔还是会出网络问题,感谢ddos的大哥,让我不得不...
滥用Windows Search-ms URI 协议处理程序
介绍上个月,我偶然发现了 Trustwave 的一篇博客文章,标题为“搜索与欺骗:滥用 Windows 搜索重定向至恶意软件”。图 1:搜索和欺骗:滥用 Windows Search 重定向至恶意软件...
警惕!黑客正利用Cloudflare服务实施远程控制攻击
关键词Cloudflare黑客如何利用Cloudflare隧道传播恶意软件在当今网络安全形势日益严峻的背景下,黑客利用Cloudflare的TryCloudflare免费服务传播恶意软件的现象引起了安...
隐藏 Cobalt Strike PRO
隐藏 CobaltStrike PRO使用CloudFlared Tunnel和Microsoft 100 Traffic%隐藏您的CobaltStrike 终于在这里看到了新的CobaltStrik...
19