欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页onedrive第 2 页
      安全工具

      Chimera：一款带有EDR规避功能的自动化DLL侧加载工具

       关于Chimera  Chimera是一款带有EDR规避功能的自动化DLL侧加载工具，在该工具的帮助下，广大研究人员可以在渗透测试过程中，绕过EDR的检测并实现自动化DLL侧加载。 虽然DLL侧加载...
      admin 05月14日15 views评论microsoft shellcode
      阅读全文
      安全新闻

      APT28后门武器Graphite利用Graph API将Microsoft OneDrive做为C&C通信

      首发先知社区：https://xz.aliyun.com/t/14429首发作者：qianlan一、前言在不同场景下的攻防对抗中，围绕远控、后门的研究和发展是不会过时的热点，除了传统的两端、三端通信，...
      admin 05月08日23 views评论excel microsoft
      阅读全文
      安全新闻

      黑客利用Microsoft Graph API进行恶意通信

      Threat actors have been increasingly weaponizing Microsoft Graph API for malicious purposes with the...
      admin 05月07日19 views评论hunter microsoft
      阅读全文
      安全新闻

      竟敢冒充国家级黑客组织！亚信安全还原攻击事件真实面貌

      近日，亚信安全威胁情报中心在日常APT狩猎行动中发现疑似有组织冒充APT29利用Msf发起攻击。亚信安全威胁情报中心基于已积累的情报信息以及网络公开情报信息等开展甄别研判，通过对该攻击事件的详细情况、...
      admin 04月25日29 views评论shellcode 黑客组织
      阅读全文
      安全工具

      如何使用KnockKnock枚举OneDrive和Microsoft Teams的有效用户

      关于KnockKnock KnockKnock是一款功能强大的用户信息枚举工具，在工具旨在通过查询OneDrive和/或Microsoft Teams来识别、枚举和验证潜在的有效用户名。该工具使用纯P...
      admin 11月07日61 views评论microsoft 用户信息
      阅读全文
      安全工具

      Chimera - 具有 EDR 规避功能的自动化 DLL 旁加载工具

      虽然 DLL 旁加载可用于合法目的，例如加载程序运行所需的库，但它也可用于恶意目的。攻击者通常利用用于加载 DLL 的合法应用程序中的漏洞，使用 DLL 旁加载在目标系统上执行任意代码。为了自动化DL...
      admin 08月20日53 views评论microsoft shellcode
      阅读全文
      安全文章

      【Office 365】通过 OneDrive 枚举

      0x00 前言今天，我们来探讨如何通过 OneDrive 对 Office365 用户进行枚举。目前来说，OneDrive 可能是最适合用于用户枚举了，因为它有以下几个优点：1. 未做登录尝...
      admin 07月15日85 views评论soap xmlns
      阅读全文
      安全文章

      One Drive 用户名无限无声爆破

      HVV将至，正好说下通过 OneDrive 进行用户枚举的主题。简而言之，OneDrive 可能是进行用户枚举的最优解之一，因为：不需要尝试登录完全静音（公司端看不到请求）没有速率限制如果hvv有发现...
      admin 06月27日47 views评论hvv microsoft
      阅读全文
      安全新闻

      DDoS攻击导致Azure和Outlook中断

      微软已经证实，最近Azure、Outlook和OneDrive门户网站的中断是由于针对该公司服务的第7层DDoS攻击造成的。 这些攻击是由微软追踪到的一个名为Storm-1359的攻击组织造成的，他们...
      admin 06月22日26 views评论azure ddos攻击
      阅读全文
      安全新闻

      微软扫描用户受密码保护的 zip 文件，查找恶意软件

      聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近，用户称，微软云服务通过扫描用户zip文件以期发现恶意软件，甚至这些文件在受密码保护的情况下也不例外。 将文件内容压缩为归档的 zip 文件一...
      admin 05月18日37 views评论密码 恶意软件
      阅读全文
      安全新闻

      【高级威胁追踪(APT)】Patchwork组织更新技术卷土重来，针对境内教育科研单位再次发起攻击行动

      概述 近期，深信服深瞻情报实验室联合深信服安服应急响应中心监测到APT组织对国内高校和科研单位的最新攻击动态，并结合深信服创新研究院混动图AI模型分析，将该样本归因为Patchwork组织发起的攻击。...
      admin 04月24日152 views评论攻击活动 深信服
      阅读全文
      CTF专场

      2022美亚杯资料题目整理

      2022美亚杯资料题目整理，仅供大家复盘参考1、镜像下载资格赛资料链接百度云：https://pan.baidu.com/s/1NxpFVtO-u8mgcwwDTBAXpw提取码：3pvz微软 One...
      admin 01月23日352 views评论com https
      阅读全文
      3

      文章导航

      1 2 3

      最新文章

      •  挂羊头卖狗肉 —— Osiris 恶意浏览器扩展分析 05/29 6 views
      • 俄罗斯关联APT组织洗衣熊(Laundry Bear)被指涉2024年荷兰警方网络攻击 05/29 9 views
      • 新斯科舍电力公司确认遭勒索软件攻击 但拒绝支付赎金 05/29 7 views
      • 绕过不安全双重身份验证 (2-FA) 实施的 7 种方法 05/29 6 views
      • 【DDDD二开】修复bug 新增指纹poc 新增功能 05/29 11 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144574
      • 分类48
      • 标签155148
      • 留言708
      • 链接0
      • 浏览22039192
      • 今日88
      • 本周460
      • 运行6510 天
      • 更新2025-5-29

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144574 留言 708 访客22039192

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144574
      • 分类48
      • 标签155148
      • 留言708
      • 链接0
      • 浏览22039192
      • 今日88
      • 本周460
      • 运行3347 天
      • 更新2025-5-29
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码