2023年国际重大网络安全事件年度盘点 2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。据《数据泄露调查报告（DB... 2024-1-7 14:42:47 | 阅读: 11 | 收藏 | 黑白之道 数据 安全 攻击 信息 漏洞

黑客攻击21个省市社保医疗系统 “爬取”公民信息获利500余万！|交易系统“宕机”，券商再因网络安全问题被监管点名 黑客攻击21个省市社保医疗系统 “爬取”公民信息获利500余万！2024年1月5日，记者在四川省成都市新都区检察院了解到，该院办理了一起利用技术手段非法窃取公民个人信息案，并于2023年5月对犯罪嫌疑... 2024-1-7 14:42:42 | 阅读: 19 | 收藏 | 黑白之道 安全 网络 信息 券商

POC管理和漏洞扫描集成化工具 oday 简介本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。可以可视化添加POC和指纹进行POC管理和漏洞扫描功能，包含POC管理、漏洞扫描、指纹识别... 2024-1-6 08:43:55 | 阅读: 8 | 收藏 | 黑白之道 漏洞 github 安全 oday

实战 | 盘一次BC站的渗透实战 大家好，我是Mason，是一个每天坚持在各种大佬之间摸鱼的硬核咸鱼一个无聊的夜晚，正打算做一些降低免疫力事情的我被拉入了一个QQ群聊，我踏马当时就傻了。我尼玛这是啥玩意？对此表示奇怪的知识增加了登录微... 2024-1-6 08:43:51 | 阅读: 17 | 收藏 | 黑白之道 菠菜 m4son 安全 杀猪 油腻

2024年需要重点关注的10种 DNS 攻击类型 目前，针对域名系统（DNS）的攻击已经成为企业组织数字化发展中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。据最近的研究数据显示，2023年企业组织与DNS攻击相关的损失同比增加了49%，这... 2024-1-6 08:43:47 | 阅读: 1 | 收藏 | 黑白之道 攻击 攻击者 网络 数据 控制

黑客利用宝马网站发起钓鱼攻击；|架设“GOIP”设备给骗子提供帮助，10人落网！ 黑客利用宝马网站发起钓鱼攻击请注意，即使你使用的是自己注册的域名链接，也一定要注意风险。近日，Cybernews研究团队披露，德国豪华车制造商宝马被攻击者“盯上”了。因为宝马某些用于访问经销商内部工作... 2024-1-6 08:43:43 | 阅读: 8 | 收藏 | 黑白之道 漏洞 宝马 安全 goip 攻击

2023最受欢迎的20款黑客工具 001 Hijacker v1.5适用于 Android 的多合一 WiFi 破解工具。项目地址：github.com/chrisk44/Hij适用于 Android 5+ 的 Aircrack，Ai... 2024-1-5 09:59:40 | 阅读: 29 | 收藏 | 黑白之道 github 攻击 网络 黑客 facebook

免杀|记一次cs样本免杀实践 原文首发在：奇安信攻防社区https://forum.butian.net/share/2620从年初开始接触免杀，学习了很多理论；也在攻防项目中，分析了很多前辈们写的免杀马；感觉自己能行了，于是从今... 2024-1-5 09:59:37 | 阅读: 8 | 收藏 | 黑白之道 beacon shellcode memoryinfo 虚拟 加密

2024年最危险的“物理木马”：二维码 今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。2023年，基于二维码的... 2024-1-5 09:59:33 | 阅读: 8 | 收藏 | 黑白之道 攻击 网络 安全 钓鱼 uem

高通芯片曝严重漏洞：语音通话存在远程攻击风险；“黑”入停车系统偷装GPS追踪器 贩卖个人信息 相当“刑”！ 高通芯片曝严重漏洞：语音通话存在远程攻击风险近期，高通公司发布了2024年1月的安全公告，其中列出了26个漏洞，其中包括四个影响高通芯片组的关键漏洞。这些漏洞会影响到多款设备，例如搭载了高通骁龙芯片的... 2024-1-5 09:59:29 | 阅读: 20 | 收藏 | 黑白之道 信息 谢某 漏洞 安全

Bypass AntiAV shellcode加载器 工具简介这是一个基于纯汇编语言绕过动/静态检测的Shellcode Loader，也可以直接当做免杀使用，使用了2048位秘钥的RSA进行防止逆向，可以有效避免被溯源，当然，需要携带秘钥作为启动参数。... 2024-1-4 10:13:24 | 阅读: 3 | 收藏 | 黑白之道 shellcode defender 杀毒 免杀 火绒

实战 | Post文件上传WAF Bypass总结 本文介绍的思路主要围绕针对于 POST 参数的 multipart/form-data 进行讨论。multipart/form-data 是为了解决上传文件场景下文件内容较大且内置字符不可控的问题。在... 2024-1-4 10:13:21 | 阅读: 6 | 收藏 | 黑白之道 php acontent png3 绕过 双引号

黑客解锁特斯拉自动驾驶系统的“隐藏模式” 在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“El... 2024-1-4 10:13:16 | 阅读: 6 | 收藏 | 黑白之道 数据 安全 elon 汽车 破解

倒卖明星网红身份信息，幕后黑客年仅19岁；离职员工报复公司，入侵网店系统删除畅销产品 倒卖明星网红身份信息，幕后黑客年仅19岁随着人工智能等新技术新应用迅猛发展，黑客攻击破坏、贩卖公民个人信息类案件发案更为频繁。近日，浙江杭州公安召开新闻发布会，通报多起案件破获情况。其中一起“倒卖明星... 2024-1-4 10:13:12 | 阅读: 5 | 收藏 | 黑白之道 信息 网警 王某 公安

解决渗透测试信息收集任务的工具 工具介绍专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、... 2024-1-3 10:7:10 | 阅读: 26 | 收藏 | 黑白之道 信息 端口 渗透 jsfinder 代理

渗透专用虚拟机（公开版） 0x01 工具介绍okfafu渗透虚拟机公开版。解压密码：Mrl64Miku，压缩包大小：15.5G，解压后大小：16.5G。安装的软件已分类并在桌面中体现，也可以使用everything进行查找。包... 2024-1-3 10:7:6 | 阅读: 121 | 收藏 | 黑白之道 okfafu 渗透 mrl64miku 7python3 4g

2023年最具影响力的十大网络安全事件 被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。以下我们将回... 2024-1-3 10:7:2 | 阅读: 14 | 收藏 | 黑白之道 攻击 数据 安全 网络 黑客

男子400元/台私自破解无人机“限高、限飞”程序被判刑；普京竞选网站刚刚上线就遭多起境外攻击 男子400元/台私自破解无人机“限高、限飞”程序被判刑；2022年，张某利用VPN(链接外网工具)浏览外国网站时，花费40欧元向国外某网站购买无人机飞行解禁证书程序。随后，张某便通过某二手交易平台发布... 2024-1-3 10:6:57 | 阅读: 8 | 收藏 | 黑白之道 信息 无人机 普京 控制

oss利用工具 oss简介对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化... 2024-1-2 09:58:25 | 阅读: 11 | 收藏 | 黑白之道 accesskey 安全 ossbrowser github

干货 | vCenter 漏洞利用总结 2024-1-2 09:58:21 | 阅读: 2 | 收藏 | 黑白之道