Hunters International勒索软件即服务(RaaS)组织即将关闭并重新打造品牌,计划转向只从事数据窃取和敲诈勒索攻击。正如威胁情报公司 Group-IB 披露的那样,尽管该网络犯罪组织...
勒索软件攻击事件为何不断增加
勒索软件攻击事件在近期有所下降后又开始回升。根据 NCC Group 发布的数据显示,勒索软件攻击的复苏是由老牌勒索软件即服务 (RaaS) 组织主导的。通过“积极监控每个勒索软件组织使用的泄漏站点并...
【顶刊论文分享】The Leaky Web:自动化识别浏览器和Web中跨站信息泄露漏洞
一. 概述用户通常期望在浏览网络时保持隐私,不希望让网站知道他们之前访问了哪些站点或是否已登录其他网站。然而,被攻击者恶意控制的网站可能通过浏览器的一些方法来获取这些信息,而用户并不知情。这些网站可以...
网络安全学术顶刊——CCS '23 论文清单与摘要(中)
86、Finding All Cross-Site Needles in the DOM Stack: A Comprehensive Methodology for the Automatic XS...
【工具】GitHub 上的OSINT工具
大部分OSINT 工具都可以在表面网上找到,特别是在GitHub 上。今天就给大家推送一些GitHub 上的OSINT工具。名称描述地址语言AmassDNS 枚举和网络映射工具套件:抓取、递归暴力破...
Goroutine Leaks引发的思考(Go语言)
本期作者邹靓哔哩哔哩创平高级测试开发引言:江湖中有个传说:10次内存泄露,9次都是goroutine泄露。(Go语言背景前段时间,通过监控观察到,我们业务中的某个服务突然出现goroutine数量、堆...
黑客正在泄露埃及财务数据
Resecurity 是一家总部位于加利福尼亚州的网络安全公司,旨在保护全球财富 500 强企业,它注意到一群新的黑客开始针对埃及的金融机构。不良行为者参与了“EG Leaks”(也称为“Egypt ...
浅谈XS-Leaks之Timeless timing
本文来自“白帽子社区知识星球”作者:Snakin白帽子社区知识星球加入星球,共同进步01XS-Leaks简介1 什么是XS-Leaks? Cross-site leaks(又名 XS-Lea...
浅谈XS-Leaks之Timeless timing attck
1 XS-Leaks简介1 什么是XS-Leaks?Cross-site leaks(又名 XS-Leaks、XSLeaks)是一类源自 Web 平台内置的侧通道的漏洞。他们利用网络的可组合性核心原则...