关键词恶意软件恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门网络安全研究人员在 npm 注册表中发现了三个恶意包,它们伪装成流行的 Telegra...
打靶日记 Pinkys Palace v2
一、探测靶机IP(进行信息收集)主机发现arp-scan -l先根据要求输入以下命令echo 192.168.10.18 pinkydb | sudo tee -a /etc/hostsnmap -s...
打靶日记 zico2: 1
一、探测靶机IP(进行信息收集)主机发现arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.20 -A二、进行目录枚举发现dbadmin目录下有个test_db.ph...
【HTB】Bashed靶机渗透
靶机信息知识点计划任务提权反弹shellsudo -u 用户名 /bin/bash:以bash权限登录用户一、信息收集靶机ip:10.10.10.68攻击机ip:10.10.16.26nmap扫描im...
恶意 WooCommerce API 信用卡验证工具在 PyPI 平台被下载 3.4 万次
网络安全研究人员发现,一个名为"disgrasya"的恶意Python包在开源平台PyPI上被下载超过3.4万次。该工具通过滥用正规WooCommerce电商平台的API接口,专门用于验证被盗信用卡的...
恶意 PyPI 包窃取信用卡数据,滥用 WooCommerce API 验证达 3.4 万次
恶意PyPI软件包"disgrasya"伪装成信用卡验证工具,通过自动化脚本劫持WooCommerce商店结账流程,累计下载量超3.4万次。一个名为“disgrasya”的恶意PyPI包被发现,该包滥...
免杀那点事之随手C写一个持久反弹shell(六)
起因是前几天有个好朋友打电话求助一个windows持久免杀360的后门,当时我正在厨房大展厨艺,于是没办法就说,等我秀完厨艺吃完饭给你写一个吧!美美的吃完我的菠菜全宴(春主生发,五色为绿,主肝,菠菜是...
PyPi 供应链攻击愈发猖獗,新型恶意包盗刷信用卡
点击上方蓝字关注我们据 ReversingLabs 称,其中两个名为 bitcoinlibdbfix 和 bitcoinlib-dev 的软件包,伪装成了对一个名为 bitcoinlib 的合法 Py...
sar
下载地址:https://download.vulnhub.com/sar/sar.zip攻击者IP:192.168.56.132 桥接(自动) vmare受害者IP:192.168.56.151 仅...
边界网关协议与其他网络协议有什么不同?
边界网关协议BGP(Border Gateway Protocol),是TCP-Based Routing 协议。猜测题主是想了解其它Routing协议的不同,对吗? 否则没有现实意义,太宽泛了,无法...
学习 - 经典的SSRF代码
这段代码中stream_socket_client函数是导致出现 SSRF 漏洞的关键。它用于创建一个到指定 URL 和端口的网络连接,而传入该函数的$url参数直接来自用户可控的$_GET['url...
Escalate_Linux靶机详解
一、主机发现arp-scan -l靶机ip为192.168.55.152二、端口扫描、目录枚举+拿到低权限shell2.1端口扫描nmap -p- 192.168.55.152 发现很多端口开放2.2...
33