CLOUD CLASS网络安全课堂——朗迅岚第二期培训——STUDY朗迅岚网络安全课堂第二期培训开启,朗迅岚是由Gcow安全团队与渗透攻击红队发起的培训项目,旨在用心教技术,以实战经验结合基础理论,配...
如何使用Nginx在公网上搭建加密数据通道?
最近在跨机房做一个部署,因为机房之间暂时没有专线,所以流量需要经过公网。对于经过公网的流量,我们一般需要做以下的安全措施:只能允许已知的 IP 来访问;流量需要加密。第一项很简单,一般的防火墙,或者 ...
一次困难的逆向体验
Give_a_try 近端时间在学习逆向方面的知识,经过了差不多半个月的入门学习,终于着手分析了第一道CTF逆向题目。 这道题目涵盖了包括**花指令*,*TLS反调试**,*随机数算法以及算法逆向*。...
百万Exim邮件服务器再爆高危漏洞,易感染Lilocked勒索软件
数以百万计的Exim服务器容易受到安全漏洞的攻击,当被利用时可以使攻击者能够以root权限运行恶意代码。Exim团队在本周的一份咨询报告中表示,所有运行4.92.1及以前版本的Exim服务器都是易受攻...
乌云之后真能见彩虹?
安全圈子里,做的比较好的网站都会经历一定的动荡,比如当年的t00ls,现如今的wooyun。不同的是,t00ls交流的是各种入侵、渗透测试的经验,经过几次关停之后,最终被某省的网监给收编了,现如今的t...
初级域渗透系列
from:https://www.t00ls.net/viewthread.php?tid=30541&highlight=%E5%9F%9F%E6%B8%97%E9%80%8Fhttps:/...
【安全头条】REvil勒索软件成员被引渡到美国,接受Kaseya攻击审判
第237期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
TLStorm:APC UPS 存在零点击0day,可远程烧毁设备、切断电源
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士被统称为 “TLStorm” 的三个严重的0day漏洞可被黑客用于控制施耐德电气子公司APC的不断电供电系统 (UPS) 设备。这些漏洞影...
APC UPS 零日漏洞可远程烧毁设备、断电
近期跟进的一组三个关键的零日漏洞TLSstorm可以让黑客从施耐德电气的子公司APC控制不间断电源(UPS)设备,这种情况将影响广泛用于各种活动领域的APC Smart-UPS系统,包括政府、医疗保健...
数据中心机房的噩梦--UPS不间断电源设备中发现的三个严重漏洞可让攻击者远程操纵数百万企业设备的电源
Armis公司研究人员在APC Smart-UPS设备中发现了一组三个关键的零日漏洞,这些漏洞可让远程攻击者接管 Smart-UPS设备并对物理设备和 IT 资产进行极端攻击。不间断电源 (UPS)设...
数据中心备用电源 (UPS) 设备曝3个严重漏洞:可远程接管
Armis公司研究人员在APC Smart-UPS设备中发现了一组三个关键的零日漏洞,这些漏洞可让远程攻击者接管 Smart-UPS设备并对物理设备和 IT 资产进行极端攻击。不间断电源 (UPS)设...
一次Coldfusion艰难渗透检测
文章来自:https://www.t00ls.net/viewthread.php?tid=22704&extra=&page=10x01 初步情况判断首先尝试访问了下/CFIDE/i...
28