Securonix威胁研究团队揭露了一个针对讲中文用户的隐蔽活动,该活动使用Cobalt Strike有效载荷,很可能是通过钓鱼邮件进行分发。攻击者设法在系统中横向移动,建立持久性,并在超过两周的时间...
HVV技战法 | 多角度联防:全方位防御近源攻击的制胜之道
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HVV技战法 | 高效规避脆弱性:持续威胁狩猎的智慧之道
随着网络安全威胁的日益复杂,如何在攻防演习中有效地规避脆弱性,成为了每个安全团队必须面对的挑战。我们不仅要依靠技术手段来检测和修复漏洞,更要通过全面、持续的威胁狩猎,确保我们的防线不被攻破。本文将带你...
HVV技战法 | ChatGPT 双刃剑下的攻防新战法
在瞬息万变的网络世界中,ChatGPT作为一款强大的语言生成模型,正在悄然改变网络攻防格局。它不仅可以帮助人们自动化生成内容,还能被用于增强网络安全防御。然而,这把双刃剑如果落入攻击者之...
HVV技战法 | 互联网敏感资产检测:守护网络安全的第一道防线HVV
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HVV技战法 | 全面掌控API接口,提升防御效果!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
秋招回忆录:我的网络安全求职之路
又到八月,又是一年秋招季。 半年前跟暗月交流时,我说要把我去年的秋招经历写下来,发给他做公众号文章,希望给大家一些参考经验。现在终于有时间,坐下来好好写写自己的经历。 首先,简单介绍一下自己。我是24...
iMC智能管理中心-RCE Hvv漏洞库已更新
漏洞描述 H3C iMC智能管理中心 /imc/autoDeploy.xhtml 接口处存在远程代码执行漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 ...
某华DSS 视频管理系统 group_saveGroup存在SQL注入漏洞
02 漏洞描述某华DSS数字监控系统group_saveGroup存在SQL注入漏洞,未经身份验证的攻击者可通过该漏洞获取数据库敏感信息。 fofa:app="dahua-DSS"...
自行车无线变速器曝出【漏洞】| 黑客可操纵比赛结果
安小圈第480期自行车漏洞 黑客免责声明:本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。除了药物兴奋剂...
HVV技战法 | 如何利用威胁情报与资产测绘构建企业的防御壁垒!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
如何构建无懈可击的供应链防护体系,应对新型网络攻击!
在如今数字化和信息化迅速发展的时代,网络安全的重要性已不言而喻,尤其是在金融、能源、政府等关键领域。然而,随着正面突破难度的加大,攻击者们开始转向新的攻击方式——供应链攻击。你可能会认为...
39