Facebook正在盯着一个安全漏洞,这次发生的事件涉及一个暴露的服务器,其中包含以前与其平台上的帐户相关的数亿个电话号码。4亿多的电话号码与Facebook相关联帐户已泄露。这次情况似乎固定在平台上...
FisherMan:通过Selenium收集Facebook用户资料
关于FisherMan FisherMan是一款功能强大的社交媒体信息收集工具,FisherMan基于Selenium实现其功能,可以帮助广大研究人员利用Selenium来收集F...
欧盟仍在阻止社交媒体用户的数据传输
Meta 曾表示,如果不能继续将用户数据传回美国,它正在考虑关闭欧洲的 Facebook 和 Instagram。最近,欧盟保护了 Facebook 和 Instagram 等社交媒体网站免于关闭。根...
情报收集指南:利用开源工具进行全面的视频采集
点击下方小卡片关注情报分析师开源调查经常需要对特定事件进行深入研究,其中包括所可能寻找有助于进行分析的的照片、视频和见证账户。尤其是突发事件出现时,很多用户会迅速上传照片和视频,但这时也是那些营销者发...
美国历史上最大的数据泄露
无论公司大小,每个人都面临数据泄露或网络攻击的风险。黑客和网络犯罪分子每天都想出新的方法来窃取敏感信息或个人数据,他们可能会出售这些信息或赎金。根据身份盗窃资源中心 (ITRC) 发布的一份报告,20...
【$45000】2022年Facebook OAuth 帐户接管漏洞
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:国外一位名叫Youssef Sa...
网络钓鱼攻击中被模仿最多的品牌。
网络钓鱼者的最爱突出了 25 个在网络钓鱼攻击中被冒充最多的品牌。该列表是通过分析 Vade 技术检测到的唯一网络钓鱼 URL 编制的。唯一的网络钓鱼 URL 是网络钓鱼 URL 的单个实例,而不是与...
Bug Bounty: $31500 Facebook SSRF挖掘之旅
译文声明本文是翻译文章,原作者 Bipin Jitiya原文地址:https://medium.com/@win3zz/how-i-made-31500-by-submitting-a-bug-to-...
Facebook承认用户账户有后门,部分员工可随时登录所有账户
据外媒爆料,Facebook公司的用户账号都有后门,只不过第三方无法使用。该后门允许Facebook部分授权员工不使用任何密码即可访问任意账户,据了解,现在Facebook在全球约有22亿用户。根据爆...
【图文详解】社交媒体情报收集指南
点击下方小卡片关注情报分析师OSINT是指所有公开可用的信息,许多估计表明,情报部门获得的有用信息中有90%来自公共来源(换句话说,OSINT来源)。OSINT来源与其他形式的情报不同,因为它们必须由...
【HackerOne】HTTP参数污染+真实案例
0x01 前言本文参考视频https://www.freebuf.com/video/203522.html,我对内容进行了解读,以便大家更好的理解0x02 什么是参数污染一个站点,输入两个...
前员工指控Facebook偷看Messenger数据 并提供给警方
关键词Facebook北京时间7月7日晚间消息,据报道,Facebook(Meta)前员工布伦南·劳森(Brennan Lawson)日前起诉Meta,称他之所以被解雇,是因为他对Facebook的一...
12