记一次攻防演练 首先声明本次演练对目标的演练测试全程有授权，文章内容仅供安全研究人员学习提升所用。一、目标选择拿到目标肯定要先选软柿子捏，通常来说大学、医院受攻击面大，安全防护也不够重视，所以我们选择这些目标进行测试... 2022-10-27 09:58:50 | 阅读: 35 | 收藏 | mp.weixin.qq.com 数据 备份 数据库 漏洞

信息收集工具 -- crayfish 一、工具介绍一款力图实现更优美、更快速、更全面的渗透测试信息收集工具。工具特色：子域名收集子域名枚举第三方接口收集BingWebServer 识别端口探活标题提取DNS 解析CDN 识别中间件识别二、... 2022-10-27 09:58:50 | 阅读: 43 | 收藏 | mp.weixin.qq.com crayfish toml windows microsoft bing

防范权限提升攻击的六种手段 目前，主流的操作系统和业务系统都依赖权限管理来限制不同用户和设备对系统应用功能、业务数据和配置服务的访问。因此，访问权限是一项至关重要的安全特性，可以控制用户访问及使用系统或应用程序及关联资源的程度。... 2022-10-27 09:58:50 | 阅读: 21 | 收藏 | mp.weixin.qq.com 攻击 攻击者 网络 安全 漏洞

明年2月起，Chrome不再支持Windows 7/8.1系统；超10万名黑客对俄联邦储蓄银行DDoS攻击，持续24小时； 明年2月起，Chrome不再支持Windows 7/8.1系统北京时间10月26日早间消息，谷歌宣布，将于明年初结束对Windows7和Windows 8.1上Chrome浏览器的支持。计划于明年2月... 2022-10-27 09:58:50 | 阅读: 23 | 收藏 | mp.weixin.qq.com windows 攻击 chrome 网络

【情报实战】美军如何利用公开信息对我军事活动进行调查分析 昨天给大家推送了一篇【资料】美国空军大学研究PLA的资料，除了文章中介绍的调查报告，还有其他几十篇美国空军大学的研究报告小编也一并上传到知识星球了。今天就从里面一篇2021年8月的报告《揭秘PLA火箭... 2022-10-27 06:27:40 | 阅读: 26 | 收藏 | mp.weixin.qq.com 发射 美国 613 火箭

【资料】美国空军大学研究PLA的资料 “知己知彼百战不殆”今天给大家推送的是一批美国空军大学研究我军的研究报告。从这些报告中可以发现美军是如何研究我军的，从而了解其研究数据的来源和研究方法，进而学习其好的研究方法，也可以发现我军的漏洞，进... 2022-10-26 23:4:46 | 阅读: 59 | 收藏 | mp.weixin.qq.com 中国 pla 部队 我军

2022补天白帽大会，主论坛议程公布！ 2022补天白帽大会2022年11月3日第六届补天白帽大会将在上海万达瑞华酒店隆重举行    本届大会将由来自顶尖安全团队的大咖为大家带来最前沿的漏洞技术分享。目前， 2022补天白帽大会主论坛议程已... 2022-10-26 18:43:12 | 阅读: 7 | 收藏 | mp.weixin.qq.com 安全 开奖 漏洞 礼物 上线

《VMProtect分析与还原》—— 附赠价值5000元xx_vm工具 VMProtect是强大的软件保护解决方案之一，历经20年不衰！可将保护后的代码放到虚拟机中运行，它不仅有很多垃圾指令，并且还使用了虚拟机保护，而且每个被它加壳后的程序，虚拟机的代码还不一样，是当前代... 2022-10-26 18:21:44 | 阅读: 19 | 收藏 | mp.weixin.qq.com 虚拟 指令 vmp jcc 虚拟机

英国23岁黑客盗窃并出售未发行歌曲，被判入狱18个月 据世界最大新闻媒体之一BBC（英国广播公司）报道，英国一名23岁黑客窃取了歌手Ed Sheeran的两首未发行的歌曲并在暗网上出售，并因此获罪。英国皇家检控署称，该名黑客真名为Adrian Kwiat... 2022-10-26 18:21:44 | 阅读: 16 | 收藏 | mp.weixin.qq.com kwiatkowski 窃取 黑客 adrian sheeran

10.28直播预告 | vivo千镜杯安全主题沙龙来袭！抽奖环节超多好礼 9月15日，由vivo千镜安全实验室主办，以“集结！极客少年”为主题的2022千镜杯网络安全挑战赛拉开帷幕，吸引了众多安全极客集结，共同为守护消费者隐私安全而战。为了给参赛选手搭建一个相互交流和学习的... 2022-10-26 18:21:44 | 阅读: 9 | 收藏 | mp.weixin.qq.com 安全 网络 vivo 挑战赛

Qiling框架模拟运行固件配合IDA动态调试 本文为看雪论坛精华文章看雪论坛作者ID：烧板侠前言实际分析嵌入式固件过程中，经常会遇到各种非Linux和非常见系统的固件，这类固件往往就是一个"裸"的二进制程序，而不像ELF和PE这些有特定结构的可执... 2022-10-26 18:21:44 | 阅读: 15 | 收藏 | mp.weixin.qq.com qiling 固件 debugger unicorn uboot

【免费领】大佬私藏系列：MongoDB数据库最佳安全配置指导手册 点击蓝字/关注我们今日福利一线安全大佬实战经验成果涵盖MongoDB安全配置项检测及修复快速完成MongoDB数据库安全配置限时福利，请及时领取哦 ~长按识别下方二维码，回复“1026”，免费领取~【... 2022-10-26 17:30:19 | 阅读: 7 | 收藏 | mp.weixin.qq.com 安全 数据库 免责 蓝字 修复

从 xss 反打到进小黑屋的故事 今日看到一条微博，微博内容是这样的：关于这个新闻，首先科普一下犯罪过程：1、互联网搜索 XSS 找到跨站漏洞攻击平台百度搜索 xss 关键词，翻了几页还真找到了一个在线平台：赶紧打开看看能不能用，界面... 2022-10-26 17:30:19 | 阅读: 14 | 收藏 | mp.weixin.qq.com 攻击 漏洞 信息 六十 安全

简悦发布了一键保存全文和自动同步标注到 Obsidian 的一站式配置库 Obsidian 是一款强大的可扩展的知识库软件，它可以帮你管理本地的 .md 文件，并让这些文件以链接的方式互相连接起来，被誉为你永远的第二个大脑。简悦则是一款适配了很多很多网站的开源沉浸式阅读扩展... 2022-10-26 12:17:56 | 阅读: 47 | 收藏 | mp.weixin.qq.com obsidain 2k 浏览器 kenshin

造谣不止一张嘴：网络“黑公关”产业链洞察与刑事规制 点击上方“蓝字”关注我们吧！□从近一年“黑公关”可能活动的热点事件来看，如李某柒“烟头门”事件，很少有第一时间质疑新闻内容真实性的评论，大多数人难以感知“黑公关”的存在。□“黑公关”呈现隐蔽性强、调查... 2022-10-26 10:35:29 | 阅读: 3 | 收藏 | 天书奇坛TFT - mp.weixin.qq.com 网络 公关 信息 稿件 流量

红队渗透Tools辅助神器（附下载） beta v0.31、增加Quake平台；2、增加Nmap扫描；首次使用，需要在程序配置界面配置好各平台认证信息，点击确定后会在程序目录生成xTools.exe.config，此文件将保存程序所有配置... 2022-10-26 10:2:49 | 阅读: 50 | 收藏 | mp.weixin.qq.com nmap 信息 nuclei github xtools

实战|记一次实战远程命令执行漏洞并提权 某站用友的命令执行漏洞，测试print hello发现可以执行命令whami 和id 都查一波权限，发现是root，权限这么大，很好搞啊ps -ef|grep sshd 查一波 发现可以ssh连接，直... 2022-10-26 10:2:49 | 阅读: 55 | 收藏 | mp.weixin.qq.com passwd 果然 6666 ssh 爆破

普及 | 揭秘“钓鱼网站” （来源：公安部网安局）黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！如侵权请私聊我们删文END多一个点在看... 2022-10-26 10:2:49 | 阅读: 33 | 收藏 | mp.weixin.qq.com 小鱼 公安 公安部 黑白 仅供

乘风破浪|如果离35岁还有一段距离，那么可以…… 职场     35岁，这是一个很尴尬的年龄。因为厉害的同龄人已经在这个年龄混得风生水起，而自己还拿着5000元工资，不仅得为孩子下个礼拜的培训费发愁，还要担心公司的人才优化……职场Zhich... 2022-10-26 10:2:49 | 阅读: 16 | 收藏 | mp.weixin.qq.com 网络 渗透 录播 安全

团伙利用游戏漏洞倒卖虚拟货币和道具被判刑！墨西哥拒绝美国,购买中企设备后遭黑客袭击； 团伙利用游戏漏洞倒卖虚拟货币和道具被判刑！被告人苏某某在2019年玩仙侠类的手机游戏时发现有人低价贩卖游戏道具，通过网络搜索后发现可以通过网络工具利用游戏漏洞免费获得道具、副本资源、游戏内的货币等，经... 2022-10-26 10:2:49 | 阅读: 25 | 收藏 | mp.weixin.qq.com 被告人 被告 张某 墨西哥 西哥