实战 | 记一次SSRF攻击内网的实战案例 0x01 苦逼的测试任务某一天，我照常在学校的CTF群和学长吹水，突然管事的学长在群里发了一张图，这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这... 2022-5-2 09:29:1 | 阅读: 46 | 收藏 | mp.weixin.qq.com ssrf 漏洞 数据 信息 渗透

让windbg反"反调试" 创建: 2022-04-28 13:26http://scz.617.cn:8/windows/202204281326.txt进入x64时代后，windbg一直没有现成的反"反调试"插件，但wind... 2022-5-2 02:0:0 | 阅读: 81 | 收藏 | mp.weixin.qq.com scyllahide scyllatest skippeb

承影安全团队祝大家劳动节快乐，向各位劳动者致敬 2022-5-1 20:17:59 | 阅读: 0 | 收藏 | 承影安全团队ChengYingTeam - mp.weixin.qq.com

【工具】国内自媒体传播力分析工具 如何快速找到一个地区、一个行业或者一个话题中有影响力的自媒体账号？今天丁爸给大家推荐几个可以查询分析国内自媒体的工具：一、果集官网地址：https://www.guoji.p... 2022-5-1 18:48:26 | 阅读: 8 | 收藏 | mp.weixin.qq.com 账号 数据 排行 信息 topsocial

目录重大更新！《安卓高级研修班》2022年春季班火热招生！ 《安卓高级研修班（网课）》春季招生中！1、课程内容2、服务对象有一定基础的初、中级安卓逆向研究员，迫切希望提高自身能力、学习能力强，升职加薪意愿强烈、学习意愿强烈。3、服务内... 2022-5-1 17:59:0 | 阅读: 49 | 收藏 | mp.weixin.qq.com ollvm 月薪 三万 两万 安全

线上沙龙精彩回顾：《Frida辅助安卓SO算法还原和自动化黑盒调用》 社交APP的崛起，不仅慰藉了孤独的灵魂，也为黑色产业提供了温床，试问社交平台该如何自救？4月28日15：00-17：30网易易盾&看雪联合开展了一场线上沙龙《社交娱乐·风控课堂》干货满满大家热情高涨，... 2022-5-1 17:59:0 | 阅读: 37 | 收藏 | mp.weixin.qq.com 安全 逆向 自动化 抢购 回放

刚入行时分析的病毒重现 本文为看雪论坛优秀文章看雪论坛作者ID：hacktu背景今天看见群里几个学生电脑中毒了，发一篇19年该病毒的分析报告，没有技术可言，自己现在看感觉当时好像做了分析报告，但是好... 2022-5-1 17:59:0 | 阅读: 22 | 收藏 | mp.weixin.qq.com 病毒 信息 xlsx 原文件 木马

一点小事 前几天介绍了屁点大事，结果很多人要 iOS 的，那么来了。TinyDay 是一款小于 1MB 的 iPhone、iPad 应用，用打卡的方式来记录日常，甚至可以不用写下任何文... 2022-5-1 14:0:0 | 阅读: 18 | 收藏 | mp.weixin.qq.com tinyday 1mb 写日记 数据

五一有奖征文 | 我的网安故事！ 文章来源｜MS08067安全实验室一、征集背景不曾辜负过每个朝阳,不曾荒废过每个深夜,因为平凡而奋斗,因为奋斗而不平凡。为让关注MS08067实验室的朋友们一起回望过去，分享... 2022-5-1 11:40:37 | 阅读: 5 | 收藏 | mp.weixin.qq.com 安全 网络 攻防 奋斗

40张最全计算机网络基础思维导图 文章来源：网工进阶之路以上思维导图来源网络，不属原创，仅供学习交流，禁止商用！如有侵权，联系删除！如侵权请私聊公众号删文END多一个点在看多一条小鱼干 ... 2022-5-1 09:47:40 | 阅读: 23 | 收藏 | mp.weixin.qq.com 仅供 小鱼 网络

2021年利用最多的前15个漏洞出炉，附列表 文章来源：GoUpSec近日，CISA在最新发布的安全报告中公布了2021年被利用最多的15个“热门”漏洞的列表（编者：其中九个都是远程代码执行RCE漏洞）。报告指出：“在全... 2022-5-1 09:47:40 | 阅读: 14 | 收藏 | mp.weixin.qq.com 漏洞 攻击 网络 安全 披露

俄乌战争中令人不寒而栗的数据收集及利用|联通系统升级测试…… 文章来源：云头条、安全内参、网空闲话俄乌战争中令人不寒而栗的数据收集及利用据美联社报道，俄罗斯对乌克兰的无情数字攻击造成的损害可能比许多人预期的要小。但它的大部分黑客攻击都集... 2022-5-1 09:47:40 | 阅读: 15 | 收藏 | mp.weixin.qq.com 数据 网络 攻击 数据库 安全

重磅|华盟HW工程师招募 一 ►关于HW近年来每年一次的网络安全行业内的一次大规模攻防演练。二 ► 关于时间预计6-7月份，视疫情情况；连续两周或三周时间。三 ►关于招募对象防守方（蓝方）人员：高级工... 2022-5-1 09:47:40 | 阅读: 9 | 收藏 | mp.weixin.qq.com 安全 攻击 网络 hw 漏洞

NSFOCUS旧友记--原极光刘光旭 作者: 刘光旭(microcat)创建: 2022-04-30 18:45已经连哪年去的绿盟都记不清了。所以如果本文内容和真相有出入，还请见谅。大概是2002年吧，当时好像只... 2022-5-1 00:0:0 | 阅读: 7 | 收藏 | mp.weixin.qq.com microcat caoz 螺丝 watercloud 绿盟

针对企业的信息侦察 - Base on ATT&CK #以下内容可用在授权下的渗透测试以及挖掘赏金漏洞。企业 ATT&CK 矩阵 收集受害者身份信息（ https://attack.mitre.org/techniques/T1... 2022-4-30 18:34:42 | 阅读: 20 | 收藏 | mp.weixin.qq.com 信息 攻击 github 攻击者 数据

讲师招募 | 全新“预付费”模式，不想来试试吗？ 近年，从云计算、大数据、人工智能、区块链，再到5G、物联网，每一轮的技术浪潮都为各行各业带来了巨大变化。技术日新月异，知识也要与时俱进，技术从业者需要学习最新的编程技术、开发语言，以适应不断的发展和变... 2022-4-30 17:59:0 | 阅读: 10 | 收藏 | mp.weixin.qq.com 预付 预付费 安全 销售额 善于

线上沙龙精彩回顾：《滑动验证码协议通用解决方案》 社交APP的崛起，不仅慰藉了孤独的灵魂，也为黑色产业提供了温床，试问社交平台该如何自救？4月28日15：00-17：30网易易盾&看雪联合开展了一场线上沙龙《社交娱乐·风控课堂》干货满满大家热情高涨，... 2022-4-30 17:59:0 | 阅读: 17 | 收藏 | mp.weixin.qq.com 安全 数据 回放 逆向 浏览器

记一次新型变种QakBot木马分析 本文为看雪论坛优秀文章看雪论坛作者ID：blck四1背景年初单位邮箱收到了一篇钓鱼邮件还有一个附件xlsb的文档，将宏命令提取出来,发现会从远程下载一个文件下载后将文件上传到... 2022-4-30 17:59:0 | 阅读: 30 | 收藏 | mp.weixin.qq.com 数据 blck 注入 威胁 加密

山东省移动应用四月份安全态势 1、山东省移动应用分布情况截止2022年04月底，通过潮启移动端安全管控平台共监测到山东省移动应用数量为11064款（不含历史版本）同比03月份新增10款，通过对移动应用地域... 2022-4-30 17:3:0 | 阅读: 9 | 收藏 | mp.weixin.qq.com 山东 山东省 安全 漏洞 数据

【时事研究】“颜色革命”系列（2）：反华组织 近两月上海疫情异常严重爆发，给全国人民的生产、生活和学习都造成了非常大的影响。疫情的爆发不仅让一些故意投毒的人暴露，也让一些意图在中国开展“颜色革命”的组织暴露。我们在各种自... 2022-4-30 16:33:53 | 阅读: 9 | 收藏 | mp.weixin.qq.com 伟大 融通 投毒 为首 北约