昨天的文章说到员工行为难管控的以下三个体现点,受到很多甲方安全运营者的赞同。1、滥用云笔记及网盘2、将公司代码存储在Github、oschina、Bitbucket等。3、员...
新版edusrc用户数据统计脚本【开源&分享】
点击蓝字关注我们TRAVEL开源脚本与解释思路与解释 本公众号由于种种原因更新比较慢,不过力求少而精,尽可能不水(当然水文也不少) &...
wooyun-2015-0137693回顾||QQ远程代码执行
1. QQ秀是由FLASH来编写的2. 以前的QQ秀提供了一个叫做心情秀的功能3. 心情秀可以在Q秀上显示一段自定义文字,还可以改变文字颜色,这及有可能是在TextField中来显示的,并且这个Tex...
“清洗”QQ号出售谋利 5名被告人均被判刑
突破腾讯QQ安全防护,批量“清洗”QQ号售卖。近日,经湖北省荆州市荆州区检察院提起公诉,法院以破坏计算机信息系统罪分别判处谢某等4人有期徒刑二年六个月至有期徒...
如何用Python开发QQ机器人
来自:CSDN,作者:tanleiDD链接:https://blog.csdn.net/TL18382950497/article/details/112321956前言虽然该文最终是达到以pytho...
【奇技淫巧】举一反三 一句话获取电脑已经登录的QQ 《浅谈windows管道》
浅谈windows管道powershell : [System.Text.RegularExpressions.Regex]::Matches([System.IO.Directory]::GetFi...
你的QQ是怎么被盗的(下)
0x00 前言上篇在这里:《你的QQ是怎么被盗的(上)》上篇介绍了获取QQ密码的两大类方法:1、直接获取密码 2、进入目标内网攻击个人机以及具体的攻击手段、优缺点、和如何防范。下篇...
拒不履行信息网络安全管理义务,嫌疑人依法刑事拘留!
案件来源丨公安部网安局2020年8月,武义网安大队接上级部门的涉网诈骗线索通报称:外省多起电信诈骗案件中的作案微信号、QQ号登录的宽带装机地址,均为一个名为玉环谊诚的公司在武义电信所租赁。于是立即启动...
对某钓鱼网站的一次渗透测试
周末在某个CTF群偶然看到这个钓鱼网站:http://gggggg.cn (声明:本文中出现的域名、IP均被替换,并非真实存在,请勿测试),于是开始对该网站进行渗透。观察网站页面,可知这个网...
QQ蠕虫的行为检测方法
1、选题背景:QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫。该蠕虫的基本原理是利用了QQ帐户的快速登录机制,只要当前系统中有一个QQ帐户成功登录,就可以通过后台接口实现该帐户相关应用...
【安全圈】山西警方摧毁一条跨境黑色产业链!抓获犯罪嫌疑人14人!
关键词犯罪日前,山西临汾警方摧毁一条为网络违法犯罪提供技术服务的黑色产业链,抓获犯罪嫌疑人14名。犯罪嫌疑人利用软件解封QQ账号百万余次。截至2月8日,被解封的QQ账号中有7914个涉及全国8601起...
腾讯微博完整xss蠕虫攻击代码的实现
by:PiaCa 之前写过一篇《腾讯微博XSS蠕虫可行性简单分析》,这里:http://www.t00ls.net/thread-16537-1-1.html。 那个时候是发现t.qq.com域下一处...
21