在这篇博文中,我们将探讨黄金票证和白银票证攻击。我们将使用 Mimikatz 伪造金票和银票,看看我们如何在传递票证攻击中使用这些票证来横向移动并访问网络上的其他机器。从那里,我们将更进一步,使用黄金...
SilverSamlForger:一款针对Silver SAML的安全研究工具
关于SilverSamlForger SilverSamlForger是一款针对Silver SAML的安全研究工具,该工具可以帮助广大研究人员创建自定义 SAML 响应,并可用于研究和分析 Silv...
新的Silver SAML攻击在身份系统中规避了Golden SAML的防御
Cybersecurity researchers have disclosed a new attack technique called Silver SAML that can be succe...
【资讯】新的木马 Silver RAT正在传播
黑客组织 Anonymous Arab 发布了一种名为 Silver RAT 的远程访问木马 ( RAT ),该木马能够绕过安全软件并悄悄启动秘密应用程序。 信息安全公司Cyfirma在其报告中报道了...
Silver的二进制学习记(1):复习字符串漏洞
Silver的二进制学习记(1):复习字符串漏洞 0x00 复习对象 栈粉碎 代码注入 以及有关内容 0x01 成因 缓冲区长度<填入数据长度 无效的边界检查 对库函数的错误调用 0x02 基础...
TPROXY's different behavior in different kernel
TPROXY's different behavior in different kernel Q: 某代理软件如果不关闭tproxy,重启软件会断网。是不是应该让代理软件接管对防火墙的修改...
外媒:黑客利用向日葵软件漏洞部署远控木马
关注我们带你读懂网络安全韩国安全公司称,向日葵远控软件v11.0.0.33及更早版本的两个远程代码执行漏洞遭到利用。前情回顾·漏洞利用前线“向日葵远控遭受勒索病毒攻击”系谣言!国产软件向日葵发布声明畅...
CNNVD最新漏洞(2019-09-09)
今日CNNVD共发布安全漏洞48个。主要影响厂商为美国Silver Peak Systems(7个)、美国Red Lion Controls(3个)。主要影响产品为Silver Peak System...
Silver的二进制学习记(1):复习字符串漏洞
Silver的二进制学习记(1):复习字符串漏洞 Last updated:Dec.27, 2015 CST 02:20:23 0x00 复习对象 0x01 成因 0x02 基础复习 函数调用和返回流...
新恶意软件Silver Sparrow已感染近3万台Mac设备;Bitglass发布2020年医疗保健信息泄露的回顾报告
维他命安全简讯23星期二2021年02月【恶意软件】新恶意软件Silver Sparrow已感染近3万台Mac设备【分析报告】Bitglass发布2020年医疗保健信息泄露的回顾报告Malwareby...
全球近3万台Mac电脑已感染恶意软件Silver Sparrow,尚不清楚其目标
更多全球网络安全资讯尽在邑安全最近几天,安全研究人员连续发现两款针对苹果M1芯片的恶意软件,一款是Silver Sparrow(银雀),另一款是GoSearch 22,而此时距离M1芯片发布才3个月。...
白银票据(Silver Ticket)攻击
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 38 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深),不出意外每天一更白银票据Silver...