近日，安全企业Leviathan Security Group披露了一个名为TunnelVision的安全漏洞，它可将用户的VPN流量外泄给位于同一局域网络上的黑客，该漏洞被追踪为CVE-2024-3661。...

据供应链网络安全公司Eclypsium 5月8日发布的一份报告，研究人员在 F5 的 Next Central Manager 中发现了重大安全漏洞，可使攻击者长期且隐蔽地存在于任何F5资产相关...

0x00 前言本文是关于"凌武杯" D^3CTF 2024的详细题解，主要针对Web、Pwn、Re、Misc以及IoV等多方向题目的解题过程，包含但不限于pwn-web、cms、qemu、ipv6、iov、等...

一、基本声明 数据安全区别于传统安全，数据安全所需要防护的对象是远远大于传统安全的，所以在建设数据安全过程首先要面对的就是数据分类分级。通过数据分类分级才...

记一次有源码的渗透测试首先是得来的一个源码,查看下文件目录，按照命名大致标记下文件夹在整个php程序中起到了什么作用 然后把整个代码丢到seay系统中寻找薄弱点...

近日，威胁攻击者成功窃取并泄露了伦敦证券交易所集团（LSEG）旗下的 World-Check 数据库。据悉，该数据库中存储着超过500万条关于政治公众人物（PEP）、罪犯、风险组织以及...

近日，Bitwarden对来自美国、英国、澳大利亚、法国、德国和日本的2400位用户进行调查，以研究当前用户的密码使用习惯。调查结果显示，全球有超过25%的受访者在11-20个...

近日，由埃隆·马斯克创立的航空航天制造商和太空运输服务公司 SpaceX 据称遭遇了一起网络安全事件。据报道，该事件与黑客组织 Hunters International 有关，该...

万字吐血总结信息收集一、信息收集前言二、域名信息1、Whois查询1.1、站长之家1.2、爱站1.3、微步1.4、国外的who.is1.5、阿里云域名信息查询1.6、腾讯查询1.7、...

应急响应流程1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的 2）其...

今年2月，美国医疗IT巨头Change Healthcare遭遇勒索软件攻击，造成大面积的网络中断。4月22日，母公司联合健康（UnitedHealth）表示，这起攻击事件可能已让很大一部分美国患...

当地时间4月23日晚，美国参议院通过了《保护美国人免受外国对手控制的应用程序法案》（即“Tiktok剥离法案”），并于24日由美国总统拜登签署成为法律，并正式生...

邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 SPFSP...

文章旨意在于总结各类反弹shell,有不足或漏缺请各位是否指出.注意有些反弹shell的方法或脚本只适用于Linux或者Windows，注意区分相关脚本的编写方式方法。bashbash...

TomcatVuln--Tomcat漏洞利用工具 下载地址...

MySQL联合注入 通过union关键字，将恶意代码带入数据库执行步骤判断注入点http://xxx.xxx.xxx.xxx/Pass-01/index.php?id=1 and 1=1and两边都为真，回显正常，有数据htt...

一、冰蝎流量特征分析1、冰蝎v3.0 beta 111.1、流量特征弱特征：Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0....

前言随着当前攻防水平的不断提高，实战攻防过程中，经常能遇到前端的参数被各种各样的方式加密的情况。毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存...

1. XSS1.1 反射性XSS reflect:@RequestMapping("/reflect")：这是一个注解，指示当发出HTTP请求时，应该调用这个方法。具体来说，当客户端发送一个请求到"/reflect"路径...

JsRouteScan Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行探测或递归目录探测的burp插件介绍JsRouteScan是使用java语言根据burpsuite api编写的burp...

据Hackread消息，网络安全巨头卡巴斯基的俄语粉丝论坛发生了一起数据泄露事件，名为RGB 的黑客组织窃取了其中56798 名用户的个人数据并公布到了网络上。该粉丝论坛目...

据hackread网站消息，美国环境保护局（EPA）近期遭遇了一起重大的数据泄露事件。此次事件可能由一名被称为USDoD的黑客所为，涉及超过850万用户（包括客户和承包商）的个人敏...

2024年3月，英国《金融时报》刊登了对 Telegram 创始人帕维尔・杜洛夫（Pavel Durov）的专访，透露出明年在美国IPO的想法，估值约为300亿美元（约为两千多亿人民币）。这家总部...

什么是shrio反序列化漏洞Shiro是Apache的一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会话管理。使用 Shiro 易于理解的 API，可以快速轻松地对应...

Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONString和JSON.parseObj...

卸载setuptools后，pip下载python包一直提示ModuleNotFoundError: No module named 'pkg_resources'，如下图： 在网上找了很多贴了都无法解决，在https://pack...

Windows权限提升-WIN 全平台Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。...

前言在做代码审计时，通常需要将源码运行起来，用于验证漏洞是否真实存在，通过debug可以更加直观的观察程序的运行细节，可以比较快的确认有效漏洞，debug也是开发人员在代...

团伙背景金眼狗（奇安信内部跟踪编号APT-Q-27）是一个针对在东南亚从事博[]彩、狗推相关人员以及海外华人群体的黑客团伙，其业务范围涵盖远控、挖矿、DDoS攻击等，与奇安...

“BEC攻击无需高深的技术手段，用低风险就能换取高回报。”这个说法乍一听，似乎是个不赔本的买卖，但实则非也。近年来，商业邮件欺诈（Business Email Compromi...

现实世界中，武装部队一直利用兵棋推演进行实战化训练，为潜在的军事冲突做准备。随着当今的数字化转型，同样的概念正在以网络安全演练的形式在组织中得到应用，很多企业...

近日，有安全人员发现有黑客再次滥用谷歌广告向目标用户发送信息窃取恶意软件，这次他们利用广告跟踪功能，向企业用户发送 Slack 和 Notion 等流行协作群件的虚假广告...

本章主要讲述了从突破域内kerbero-FAST安全机制以及向AS(Authentication Service)申请服务票据带来的危害性kerberos认证回顾 简单回顾一下kerberos认证的过程，前...

第一部分：医院域环境架构一、医院企业管理架构某医院为根域，本部医院坐落在某某某地，下设子域附属子医院坐落在某某某地，与医院本部有交易来往的是南京市的某某医疗设...

昨天（3月27日），EclecticIQ 研究人员发布了一份报告称：黑客攻击了印度政府和能源公司，目的是传播一种名为 HackBrowserData 的开源信息窃取恶意软件。该软件能够在某些...

简介众所周知，AWD攻防是一个节奏非常快，时间比较紧张的比赛模式。而如果在这种情况下，一些队伍在自己的靶机上部署了waf和流量监控脚本，通常来说是很难在比赛过程中绕...

前言：支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。支付逻...

近日，有研究人员称机器人平台 Top.gg Discord 受到了来自黑客的供应链攻击， 并在开发人员感染恶意软件后窃取平台的敏感信息。据悉，该平台拥有超 17 万名成员，是一个...

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的...

1.Kali Linux耳熟能详、使用最多的一款专门用于渗透测试的黑客专用操作系统, 现在是一个全球团队项目, 全世界很多安全专家参与其中, Kali为用户提供了一个完整的...

近日，印度一家非银行性质地金融公司 IKF Finance 泄漏了超过 3 TB 的敏感客户和员工数据，可能暴露了其整个用户群体。Cybernews研究团队发现，一个配置错误的MongoDB...

近日，宏碁（Acer）菲律宾公司方面证实，管理该公司员工考勤数据的第三方供应商遭遇网络攻击，部分员工数据被盗。 宏碁，中国台湾计算机硬件和电子产品制造商，以其电脑产品极...

工具简介该工具是使用javaFX开发的基于信息收集进行组合生成密码字典的工具，可以快速组成密码字典。 工具使用使用JDK8启动，命令如下： java -jar dicttools-1.0-SNA...

写在前面的比赛是分初赛、淘汰赛、决赛三场，初赛时候忘记留题了所以现在没法写成wp，只能从淘汰赛开始写。也的确有大佬发的比我早但有题目可能是大佬写错了答案好像...

从CVE-2023-21839到CVE-2024-20931前言某天刷手机看到微信公众号上发布的漏洞通告 "Oracle WebLogic Server JNDI注入漏洞(CVE-2024-20931)" 就联想到了WebLogic...

JNDIJNDI（全称Java Naming and Directory Interface）是用于目录服务的Java API，它允许Java客户端通过名称发现和查找数据和资源(以Java对象的形式)。与与主机系统接...

国家秘密是一个国家高度机密的信息或行动，其保密程度直接关系到国家安全和国家利益。举个简单例子，泄露军事机密可能导致敌对势力获取关键情报而对国家安全构成威胁...

网络安全研究人员近期发现 WordPress LiteSpeed Cache 插件中存在一个安全漏洞，该漏洞被追踪为 CVE-2023-40000，未经身份验证的威胁攻击者可利用该漏洞获取超额权...

前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilibili作者...

引言在近几十年中，人工智能 (AI) 已经从科幻概念逐步转变为实际应用，渗透到社会的每个角落。从为电商网站推荐个性化商品，到自动制导车辆，再到帮助医生诊断疾病，AI的应...