近期,美执法部门捣毁了一个僵尸网络,该网络在过去20年里感染了数千台路由器,建立了两个名为Anyproxy和5socks的住宅代理网络。在这次被称为“月球登陆者行动”的联合行动中,美国当局与荷兰国家警...
波兰破获跨国DDoS攻击平台 抓获4名嫌疑人
关键词网络攻击波兰警方近日逮捕了4名运营DDoS(分布式拒绝服务)攻击租用平台的犯罪嫌疑人。这些嫌疑人通过Cfxapi、Cfxsecurity、neostress、jetstress、quickdow...
Java利用链URLDNS分析及利用
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消息...
月行者行动成功捣毁Anyproxy与5socks犯罪服务的僵尸网络
美国司法部联合荷兰国家警察、泰国皇家警察及网络安全公司Lumen Technologies旗下Black Lotus Labs,成功捣毁与非法代理服务Anyproxy和5socks关联的僵尸网络。三名...
Malspam战役 vs Ltaly IT部署 Phantom窃取者
PDF 付款提醒器开始,执行 js 和 ps1 脚本来下载并运行使用 confuserEx 混淆的 .net loader进而将phantom窃取程序注入 regasm.exe反混淆后的.net #l...
黑客利用 VPS 托管提供商传播恶意软件并逃避检测
关键词恶意软件一个复杂的恶意软件活动通过冒充税务机构的精心设计的网络钓鱼电子邮件,传播 Grandoreiro 银行木马,并将目标锁定在墨西哥、阿根廷和西班牙的用户。此次攻击利用了多阶段感染链,首先是...
Mac用户成为钓鱼攻击新目标,网络安全公司发出警告
3 月 19日,网络安全公司 LayerX Labs发布博文,报道称近期针对 Mac 用户的钓鱼攻击显著增加。攻击者最初以 Windows 用户为目标,但随着微软、Chrome 和 Firefox 推...
APP渗透|Frida过VPN和代理检测
此文章只为学习而生,请勿干违法违禁之事,本公众号只在技术的学习上做以分享,此文章仅做技术分享,所有行为与本公众号无关。sdfd01正向检测01 android.net.ConnectivityMana...
实战中学习.net审计
文章来源:安全避风港总结一下真实项目中遇到的.net站点源码泄露审计过程。由于没有系统的学习过.net项目的开发,以下审计过程都是凭借一点点java基础配合chatGPT进行审计的过程,如有表述错误的...
恶意流量分析-malware-traffic-analysis.net-training
练习地址:https://www.malware-traffic-analysis.net/training-exercises.html【PS】感兴趣的小伙伴可以给GitHub项目点个star:ht...
黑客如何攻破一个网站?长文图解全流程
一篇科普文,很适合小白,长文请静下心看。 通过本文你将了解黑客常用的入手思路和技术手法,适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的...
【预警】Deepseek钓鱼页面预警
deepseeklogin.com 钓鱼链接全英文的,专门针对老外进行钓鱼啊。主要是获取登录凭证。deepseek-6phm9gg3zoacooy.app-tools.info已失效。下列全是钓鱼页面...