免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!题目前景需要：小李在某单位驻场值守，深夜12点，甲方已...
03月04日14 views评论web
webshell
应急响应靶机练习-web2
03月04日14 views评论web
webshell
03月04日14 views评论web
webshell
震惊！黑客小子入侵网站挂QQ群引流！
震惊！2024年居然还有黑客小子入侵网站挂QQ群引流！某黑客入侵网站挂黑页，且明目张胆挂上自己的QQ群进行引流某黑客挂黑页截图大黑客发QQ空间装b原文始发于微信公众号（WIN哥学安全）：震惊！黑客小子...
01月24日10 views评论qq
黑客
中国电子商务购物历史数据“泄漏”分析
0x01 暗网售卖 2024年1月3日上午06:29暗网有人发布称《首次泄露81.5亿中国电子商务购物历史数据》，但是文章中并未提及出售价格。 《暗网截图》 字段包括：平台、ID、电话号码、姓名、地址...
01月05日89 views评论地址
样本
揭秘黑色产业链:裸聊敲诈盘的技术手段与犯罪流程
项目启动与初步入侵在202X年X月，一如往常的平凡日子里，我接到了某个地方的项目，由此展开了这篇文章的故事。由于时间过去已久，一些图片已经丢失，还请各位谅解。目标站点初探当时，CS大约涉及了五六十台个...
01月04日80 views评论qq
视频
【高级持续威胁追踪】“卷王”银狐与时俱进，最新样本引入BYOVD技术
概述 在2023年初至今，深信服深瞻情报实验室监测到东南亚区域的“银狐”集合体通过微信QQ等即时通信工具、邮件以及伪造工具网站的方式大肆对境内金融、教育、电商、货运、设计等各行各业进行钓鱼攻击，其主要...
12月26日62 views评论qq
shellcode
一款用于红队，众测类好工具
我们团队的第一款工具ICPSCan 项目介绍： https://github.com/honmashironeko/icpscan?tab=readme-ov-file 工具介绍： ICPSCan 开...
12月16日50 views评论qq
备案
Cyber SOTA Monthly 2nd
不好意思叫weekly了，还是叫Monthly吧。第三条是来自于aws的数据工程方法来做调查的方法，之后会有一篇数据工程平台的架构文章分享。最后是关于最近的一些进展和大家同步一下，最近一个月北京的感冒...
12月12日安全闲碎8 views评论ai
qq
内网渗透测试 | 横向常见利用手法
前言本文在介绍内网横向的常见利用手法，希望能对初学内网的师傅有所帮助。内网横向中的文件传输通过网络共享Windows系统中的网络共享功能可以实现局域网之间的文件共享。通过提供有效的用户凭据，用户可以轻...
11月14日18 views评论qq
smb
洞见简报【2023/11/8】
2023-11-08 微信公众号精选安全技术文章总览洞见网安 2023-11-08 0x1 漏洞挖掘|一次不严谨的开发导致纵向短信轰炸州弟学安全 2023-11-08 22:37:51本次漏...
11月09日安全新闻41 views评论activemq
qq
某次HW行动溯源案例
本次给友友们分享的是在某次hw行动中溯源案例，某天一个风和日丽下午在值守时，突然设备上弹出了一条扫描的告警信息，此时此刻心想这是哪个小可爱在扫，带着我的好奇心和疑问就开始了吃西瓜的旅程~~~，首先经人...
10月31日49 views评论ip
威胁情报
曲折的钓鱼溯源反制 | 实战
故事起因 这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图： image-20220615215022845 扫码后发现跳转到了QQ邮箱登陆界面，确定为钓鱼网站，看到...
08月28日50 views评论qq
域名