研究人员称之为“Metador”的一个以前未知的威胁因素已经入侵电信、互联网服务提供商(ISP)和大学大约两年了。Metador的目标是中东和非洲的组织,他们的目的似乎是长期坚持间谍活动。该组织使用了...
Metador之谜| 隐藏在电信公司、ISP和大学中的未知威胁
执行摘要SentinelLabs 研究人员发现了一个我们称之为“Metador”的前所未见的高级威胁参与者。Metador 主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。运营商高度关注运营...
新的APT组织Metador针对电信公司、ISP和大学——每周威胁动态第98期(09.23-09.29)
APT攻击新的APT组织Metador针对电信公司、ISP和大学APT28利用PowerPoint文件投递恶意软件Lazarus Group针对加密货币从业者的钓鱼攻击Lazarus Group使用B...
前所未见的APT组织Metador已攻击电信、ISP和大学约2年
SentinelLabs 研究人员发现了一个从未被发现的黑客组织,被追踪为Metador,主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。 专家指出,黑客使用的攻击链旨在绕过本地安...
如何选择适合的公共 DNS
链接:https://blog.skk.moe/post/which-public-dns-to-use/DNS 是互联网的基石之一,之前我在博客的 DNS 标签下写了不少关于权威 DNS 的文章,这...
网络安全对抗行为(十):恶意操作的要素之基础设施
《网络安全知识体系》对抗行为(十):恶意操作的要素之基础设施基础设施犯罪分子成功运营所需的另一个重要因素是在哪里托管其基础设施。这对于联盟计划(例如,在何处托管欺诈性购物网站)以及僵尸网络运营都很重要...
对抗行为(十):恶意操作的要素之基础设施
《网络安全知识体系》对抗行为(十):恶意操作的要素之基础设施基础设施犯罪分子成功运营所需的另一个重要因素是在哪里托管其基础设施。这对于联盟计划(例如,在何处托管欺诈性购物网站)以及僵尸网络运营都很重要...
G.O.S.S.I.P 阅读推荐 2022-07-07
今天是上海高考的第一天,气温也是“高烤”。我们祝愿所有的考生都能正常发挥,如果第一天发挥不理想也不要想太多,当年小编第一天数学考完都要绝望了,但是晚上依然睡了个好觉,第二天继续,最后考上了上海交通大学...
渗透测试|玩转网络空间搜索引擎
网络空间搜索引擎是什么?网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程,通过全网扫描的方式,将基础数据进行格式化存储,供安全人员按需搜索使用,提升了安全人员的工作效率。常用的网...
红队信息收集&移动安全从0-1
网络空间搜索引擎是什么?网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程,通过全网扫描的方式,将基础数据进行格式化存储,供安全人员按需搜索使用,提升了安全人员的工作效率。常用的网...
【技术分享】12月12日安全热点 - ProxyM僵尸网络/ISP Comcast继续js代码注入
资讯类14亿明文密码在暗网流通https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-si...
【漏洞预警】Zyxel 身份验证绕过漏洞(CVE-2022-0342)
01漏洞描述Zyxel通信公司(中文:合勤科技)是一家网络设备制造商。Zyxel与全球网络设备供应商、电信公司、ISP和其他中小型企业合作。除了作为ISP和系统集成商的OEM,该公司还直接...
3