攻击背景:一场精心设计的数字劫案本文还原了一场基于真实 APT 攻击手法的攻击事件(代号“完美抢劫”)。攻击者通过多阶段协作技术,实现对目标网络的深度渗透。以下流程融合了十大最常用的 ATT&...
基于DeepSeek的WAF绕过技术研究与实践
随着互联网技术的飞速发展,网络安全问题日益凸显,Web应用防火墙(WAF)作为保护网站免受攻击的第一道防线,其重要性不言而喻。然而,正如任何防御系统一样,WAF也并非无懈可击。近年来,针对WAF的绕过...
【完美抢劫】一场基于 MITRE ATT&CK 框架的现代 APT 攻击模拟推演
攻击背景:一场精心设计的数字劫案本文还原了一场基于真实 APT 攻击手法的攻击事件(代号“完美抢劫”)。攻击者通过多阶段协作技术,实现对目标网络的深度渗透。以下流程融合了十大最常用的 ATT&...
Nuclei 模板签名验证绕过与任意代码执行漏洞(CVE-2024-43405)
Nuclei 是一款广泛使用的开源漏洞扫描工具,专注于现代应用程序、基础设施、云平台和网络的安全问题检测。Nuclei 使用基于 YAML 文件的模板来发送特定请求以确定漏洞的存在,并支持通过 cod...
远程代码执行(RCE)漏洞(CVE-2024-21534)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
两个Outlook零点击漏洞技术分析与poc验证-打开电子邮件即触发RCE
最近,Morphisec研究人员发现了两个严重的Microsoft Outlook漏洞:CVE-2024-38021和CVE-2024-30103。CVE-2024-38021是一个零点击RCE漏洞,...
CVE-2024-21762|Fortinet FortiOS & FortiProxy越界写入漏洞
0x00 前言FortiOS 操作系统即 Fortinet 的操作系统,是 Fortinet Security Fabric 安全架构的基础,是业界性能最高、扩展性最强的网络安全平台,以常用的管理和安...